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MS возлагали большие Ha- 
дежды на новую ось, и, как 
ни странно, они не прогада- 
ли. ХР действительно прижи- 
лась. Даже непрерывный по- 
ток мата в сторону Билли и всех его 
родственников по материнской линии силь- 
но уменьшился. По сути ХР вобрала в себя 
все самое лучшее из двух осей разных се- 
мейств: надежной Windows 2000 и попсо- 
вой Windows МЕ, объединив в себе сразу 
две линейки Windows (9х - домашнюю и МТ 
- профессиональную). Даже про совмести- 
мость с программами, написанными под 
прошлые операционки (95, 98, Ме, МТ, 
2000) в Microsoft не забыли. По части прог- 
раммного кода ХР является прямым потом- 
ком винтукея, к которому долили часть ко- 
да от линейки 9х. Но принципиальных OT- 
личий между ХРи 2000 ты найдешь не так 
уж много. С другой стороны, профессио- 
нальную серию МТ попытались еще и одо- 
машнить, добавив красивый интерфейс, 
несложный COGT и всякие хелпы для начи- 
нающего юзера. 

Конечно, перед выходом Windows ХР в MS 
нам пообещали небывалую стабильность, 
молниеносное быстродействие, непробивае- 
мую защиту, райский комфорт при работе и 
еще вагон и маленькую тележку всевозмож- 
ных сладостей. Понятно, что не все из обе- 
щанного они осуществили, но все-таки ось 
сделана на приличном уровне. 

В основном ХР выпускается в 3 версиях: 
Home, Professional и 64-битная версия для 
Intel Itanium. По сравнению с ХР profession- 
al, home edition обделен десятком компо- 
нентов. Если ты вдруг собрался покупать 
легальную копию Windows ХР (кто тебя зна- 
ет :)), то подумай - стоят ли эти 10 компонен- 
тов лишние $100. Ну аесли ты счастливый 
обладатель 64-битного процессора нового 
поколения Intel, то твой выбор очевиден. В 
ближайшее время должна появиться вер- 
сия для процов AMD64, но об окончатель- 
ных сроках MS скромно умалчивает. Суще- 
ствуют еще две версии XP: Media Center 
Edition и TabletPC Edition. Первая из них 
предназначена для тех, кто хочет, чтобы 
комп работал и за телик, и за видик с DVD- 
проигрывателем, и за музыкальный центр, а 
вторая - понятно для чего. 


ХР: ЧТО ТАКОЕ ХОРОШО И ЧТО ТАКОЕ ПЛОХО 


НОВОЕ И СТАРОЕ 

ш Первое, что бросается в глаза после ус- 
тановки, это измененный интерфейс (мо- 
жет быть, именно этого не хватало win2k, 
чтобы прижиться в массах?). В Microsoft 
заверяли, что новый интерфейс изменит 
наше представление о комфортной работе 
за компьютером и т.д. Конечно, окошки ста- 
ли намного приятнее, но ничего принципи- 
ально нового нам не предложили. А не- 
большие изменения, коснувшиеся меню 
Пуск и Панели управления, имеют в основ- 
ном косметический характер. Хотя есть нес- 
колько полезных наработок, к примеру, 
группировка приложений на таскбаре, 
скрытие неиспользуемых иконок в трее. А 
все остальное от фейса win2000. 


|| 


во всей красе 


Поначалу в ХР раздражает обилие всевоз- 
можных хелпов и кретинских помощников, 
тем более что толку от них в любой нестан- 
дартной ситуации почти никакого, только па- 
мять занимают. Все-таки в Microsoft могли бы 


Вот такой поиск предлагают нам по дефолту и в 
Рго версии 


и догадаться удалить все это добро в 
профессиональной версии. Какой 
смысл рассчитывать ее на людей с 
крайне ограниченными умственными 
способностями?! 

Обидно, что к системным ресурсам 
ХР относится несколько наплева- 
тельски (красота требует жертв). К то- 
му же системные требования для мно- 
гих кусаются: хорошо бы проц с час- 
тотой более 500 МГц и не менее 128 
метров оперативки для комфортной 
работы. Mano того, что winXP занима- 
ет около полутора гигов на винте 
(смотря еще как ставить), причем му- 
сора в стандартную поставку входит 
изрядно, так еще по дефолту включе- 
но множество практически бесполез- 
ных служб, которые грузят проц, от- 
жирают оперативку и даже частично 
забивают сетевой канал (вспомни хо- 
тя бы про Quality of Service, который 
резервирует себе 20% пропускной 
способности). Зато, если заморочить- 
ся с настройкой, поудалять и повык- 
лючать все лишнее, то прирост произ- 
водительности можно получить нес- 
лабый. Вообще в ХР появилось Go- 
вольно много всяких новых стандарт- 
ных прог и служб, которые ты навер- 
няка даже ни разу и не запустишь. К 
тому же всякие Remote Assistance 
(удаленная помощь) и Remote 
Desktop (удаленный рабочий стол) 
следует отключить, хотя бы из сооб- 
ражений безопасности. 
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Стандартный софт: всего много, но ничего особо полезного 


Да, система стала работать намного 
стабильнее, с этим не поспоришь. 
Windows ХР стало сложнее уронить и 
легче заново поставить на ноги. Похо- 
рошела система восстановления 
(System Restore) с ее точками восста- 
новления и Recovery Console, неплохо 
работает защита основных системных 
файлов (System File Protection), no- 
лезной вещью оказался откат драй- 
веров к прошлой версии. К тому же 
стоит отметить так называемую 
Windows Side by Side, которая не поз- 
воляет всяким программам заменять 
системные 41 на свои. Если прога пы- 
тается подменить важную библиоте- 
ку, то WIN автоматически помещает 
подозрительную (без цифровой под- 
писи) библиотеку в особую папку 
(c:\windows\winsxs\) и работает с ней 
оттуда. Но все равно ошибки всплы- 


вают. В ХР изменился легендарный 
blue screen of death, хотя, имхо, рань- 
ше OH был куда симпатичнее :). 

Стало заметно удобнее работать 
нескольким пользователям (толко- 
вое разделение прав, группы поль- 
зователей, неплохая безопасность, 
да и оформлено все очень красиво). 
Конечно, чтобы ощутить всю мощь 
многопользовательской системы, 
следует использовать NTFS. В ХР по- 
явились две полезные фишки: EFS 
шифрование файлов - нечего дру- 
гим в твоих файлах копаться (только 
nog NTFS), и моментальное переклю- 
чение между пользователями. Прав- 
да, одновременно эти две функции 
работать не могут. 


ФАЙЛОВАЯ СИСТЕМА 
ш ХР поддерживает от- 
носительно новую фай- 
ловую систему МТЕ$ 5 
(New Technology File 
System. Пятый NTFS отли- 
чается OT четвертого в 
основном двумя бонуса- 
ми: улучшилась работа с 
несколькими пользовате- 
лями и появилась воз- 
можность монтирования 
дисков в любое место 
файловой системы (пря- 
мо линукс какой-то полу- 
чается). Хотя вопрос о 
том, имеет ли смысл пере- 
ходить Ha NTFS, для многих остается 
открытым. С одной стороны, в NTFS 
есть множество полезных (даже необ- 
ходимых) возможностей, с другой - Ha 
слабых компах система будет рабо- 
тать заметно медленнее, к тому же 
просто так из-под FAT и некоторых 
других файловых систем разделы 
NTFS не увидишь. На всякий случай 
напомню, чем отличается NTFS от 
ГАТ'а. Во-первых, NTFS - это "жур- 
нальная" файловая система, то есть 
постоянно ведется лог всех операций. 
Если операция была завершена ус- 
пешно, то журнал очищается, в слу- 
чае неудачи все данные можно будет 
восстановить из лога. Потом NTFS 
поддерживает диски объемом go 16 
миллионов терабайт (!), а FAT 32 толь- 
ко 2 Тб, хотя важнее то, что в МТЕ$ не 
стоит ограничение на размер одного 


файла в 4 Гб. В-третьих, NTFS - это 
многопользовательская файловая 
система (это один из самых важных 
плюсов) - можно назначать права 
каждому пользователю, ограничивать 
дисковое пространство и т.д. Преиму- 
ществ еще много - EFS шифрование 
файлов, сжатие файлов... 


BUGTRAQ 

m С появлением новой оси все жда- 
ли, что bugtrag будет ломиться OT все- 
возможных багов. В ХР включили 
столько всего разного (одно удален- 
ное управление чего стоит), что в том, 
что ось будет как решето, мало кто 
сомневался. Но, как ни странно, этого 
не произошло. Конечно, в ХР нашли 
дырки, в том числе и кри- 
тические. Много шума на- 
делало переполнение бу- 
cpepa путем создания 
mp3 или wma сфайла с He- 
корректными атрибутами. 
Для использования этой 
уязвимости достаточно 
было, чтобы жертва прос- 
то просмотрела папку с 
данным сфайлом (локаль- 
ную или сетевую). При- 
мерно то же самое проис- 
ходило с файлом 
desktop.ini с неправиль- 
ными атрибутами - это 
NO3BONANO ВЫПОЛНИТЬ 
произвольный код на ата- 
куемой системе. Как и ожидалось, бы- 
ло найдено несколько дырок в Remote 
Desktop (удаленный рабочий стол), в 
Fast User Switching (быстрое переклю- 
чение пользователей) и в Help and 
Support Center (центр справки и под- 
держки). Были и другие переполнения 
буфера (например, облажался 
Windows Redirector), и другие DoS. Ho 
по-настоящему критических багов 
нашли всего несколько. В основном 
все дыры были локального характера, 
связанные с недоработкой новых ме- 
ханизмов. Было много способов полу- 
чить больше прав, чем тебе позволе- 
но (чаще всего - аварийно завершить 
работу системы без прав на это). Было 
и несколько стандартных ляпов. Нап- 
ример, если создать 122 вложенные 
директории и обратиться к последней, 
то система уйдет в глубокую задумчи- 
BOCTb и очнется только после reset'a. 
Не обошлось и без дырок, присущих 
всему МТ-семейству: чего стоила одна 
только КРС уязвимость. Конечно, все 
дырки Microsoft оперативно латал, 
своевременно выпуская новые зап- 
латки. Хотя один раз они круто перес- 
тарались, выпустив патч, который слу- 
чайно отрубил от инета несколько сот 
тысяч юзеров Windows :). 

Да, опять одним из самых слабых 
мест операционки оказался многост- 
радальный осел. Входящий в состав 
Internet Explorer 6.0 со своими обя- 
занностями справляется очень плохо. 
Браузер он не самый удобный, a ужс 
безопасностью у него просто беда. 


» 


Хочешь 
стильный 
скринсейвер 
BSOD для 
ХР? - Захо- 
ди на сайт 
www.sysin- 
ternals.com/ 
ntw2k/free- 
ware/blue- 
screen- 
saver.shtml. 


B 2006 ro- 


ду, с выхо- 
дом 
Longhorn, 
MS обещает 
нам самое 
крупное со- 
бытие на 
рынке ОС с 
момента 
выхоба 
Windows 
95. Так что 
ХР = это ga- 
леко не 
предел. 


За свежими 
заплатками 
для ХР заг- 
лядывай на 
www.micros 
oft.com/sec 
urity/. 


ПЛЮС XP, МИНУС XP... 
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и не мучить- 
ся, вручную 
переписы- 
вая файлы 
загрузки. 
Несмотря 
на то, что 
Microsoft no- 
пытался cge- 
лать в XP 
хорошую 
систему ус- 
тановки обо- 
рудования, 
проблем ос- 
талось нема- 
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Заморочки с оборудованием 


272 ms — ee ee зы 
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Осел vs. Опера: имхо, выбор очевиден 


Подробнее о 
платформе 
.МЕТ читай 


здесь: 
Www.micros 
oft.com/rus/ 
net/. 


Конечно, 
под ХР дос- 
таточно 


эксплоитов: 
кто ищет, 
тот найдет. 


НЭП - это 


всерьез и 
надолго, но 
не навсегда 
((c) В.Ле- 
Нин). 


Чуть ли не каждую неделю в Сети 
появлялось описание новой крити- 
ческой ошибки, одна лучше другой: 
хочешь стереть сфайлы на диске 
жертвы - пожалуйста, хочешь запус- 
тить произвольный код - да не воп- 
рос. Список багов осла в несколько 
раз больше, чем для самой ХР. Но, 
заменив IE, например, на Оперу, 
можно себя обезопасить от множе- 
ства напастей, хотя и у Оперы своих 
проблем хватает. Та же история и с 
Outlook'om, ведь при работе с html 
письмами Outlook полностью повто- 
ряет поведение ослика. Так что The 
ВАТ! - твой выбор. 


ТРАБЛЫ 

m Как всегда в каждой бочке меда 
есть своя большая ложка дегтя, а в 
нашем случае - даже не одна. С 
большой вероятностью могут воз- 
никнуть проблемы, если соберешься 
ставить одновременно несколько 
операционок. Если разные винды 
уживаются вместе более-менее нор- 
мально, то подружить ХР и никс 
очень тяжело. В этом случае иде- 
альным вариантом будет установить 
какой-нибудь сторонний boot man- 
ager (к примеру, Acronis OS Selector) 


no. Большая 
часть обору- 
дования 
подцепляет- 

- ся автомати- 
к ‚| чески 
Е ТЕ (ршобрау 
значительно 
улучшили 
еще со вре- 
мен мип2К), что не может не радовать, 
но если девайс отказался ставиться 
после стандартных этапов установки, 
то дело плохо. Тяжелее всего прихо- 
дится, если нет дров под ХР, ани 
стандартные, ни дрова nog win2000 
не подходят - ситуация почти безвы- 
ходная. Можно еще долго пытаться 
вручную впарить операционке дрова 
oT win2k. Например, воспользоваться 
режимом совместимости с win2k при 
запуске setup (помогает в большин- 
стве случаев). Другой способ - на 
время убедить операционку, что она 
является windows 2000, a не ХР, для 
этого придется править реестр: зале- 
зай в HKEY_LOCAL_MACHINE\SOFT- 
WARE\Microsoft\Windows 
NT\CurrentVersion\ и меняй 
ProductName с Microsoft Windows ХР 
Ha Microsoft Windows 2000 u 
CurrentBuildNumber с 2600 Ha 2195, 
только не забудь после установки 
все вернуть на место. Напоследок, ес- 
ли не заработало, попробуй поковы- 
рять *.inf файл драйвера (если у тебя 
только Setup.exe, то можешь во вре- 
мя установки покопаться в temp'e - 
может быть, временно inf будет там). 
Конечно, ни огромный хелп, ни диаг- 
ностика неполадок обычно ничего 
толкового подсказать и сделать не 
могут. Чаще всего проблемы возни- 
кают при установке внешних MOge- 
мов. Лично у меня ХР долгое время 
наотрез отказывалась вообще рабо- 
тать с СОМ-портами. 

Хотя если все идет по плану, то в пра- 
вом нижнем углу появляется неболь- 
шое симпотное окошко с надписью, 
что, мол, такой-то девайс установлен и 
готов к работе. Всегда бы так :). 


[ in. | 


ХР В СЕТИ 

ш Думаю, Билл Гейтс до сих пор 
кусает себе локти, что в свое время 
не воспринял инет всерьез. А предс- 
тавь, если бы Microsoft во времена 


становления инета всерьез занялся 
разработкой сетевых операционок, 
какая бы сейчас была монополия на 
Windows! А сейчас в каждой новой 
версии Windows работа с Сетью ста- 
новится все мощнее, но по-прежне- 
му go linux'a явно не дотягивает. В 
последние несколько лет MS стал 
активно продвигать свою техноло- 
гию Microsoft.NET (которая, конечно, 
как обещают, должна изменить мир). 
Система .NET создавалась как все- 
объемлющая информационная плат- 
форма, и, похоже, это не просто сло- 
ва. В основе платформы лежат пять 
компонентов: средства разработки 
„МЕТ Framework, серверные системы, 
набор основных служб .NET Building 
Block Services, программное обеспе- 
чение gna оборудования и рабочие 
среды. В принципе, на этой платфор- 
ме уже основаны несколько NPOGYk- 
тов, но ее расцвета следует ожидать 
в ближайшее время. 

Относительно недавно на свет поя- 
вилась новая серверная ось 
Windows 2003 Server сразу в четы- 
рех версиях: Standard Edition, 
Enterprise Edition, Datacenter Edition 
и Web Edition. Изначально предпо- 
лагалось, что эта ось появится в 
рамках ХР и будет называться 
Windows.NET. Но семейство 2003 
несколько отделилось от ХР, тем бо- 
лее win2003 основана на win2k serv- 
ег и пришла ей на смену. Эта ось OG- 
на из первых в полной мере поддер- 
живает MS.NET. 


MICROSOFT ПРОТИВ ПИРАТОВ 

m Microsoft уже давно борется с пи- 
ратами. Если считать, что ХР стоит 
299-399 баксов, и эту сумму умно- 
жить на количество людей, юзающих 
пиратские копии, то убытки MS полу- 
чаются просто колоссальными. В ХР 
они снова опробовали свою новую 
систему защиты от левых копий, уже 
проверенную на одном из компонен- 
тов win2k server. Такой уловкой они 
надеялись разом оставить всех пи- 
ратов без хлеба, а тебя без пары со- 
тен зеленых. Неудивительно, что это 
у них откровенно не получилось. Из- 
начально предполагалось, что для 
padotbl c Windows ХР необходимо бу- 
дет произвести активацию продукта 
в онлайне, получив от М$ код акти- 
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вации, сгенерированный на основе ключа и некоторых 
сведений об оборудовании (без этого копия работала бы 
только 30 дней). Но для крупных компаний была выпуще- 
на специальная версия без активации - ведь если в орга- 
низации несколько сотен компов, а на каждом надо произ- 
вести еще и активацию... Эта версия и просочилась в мас- 
сы. Думаю, подобная установлена и у тебя. Конечно, в MS 
это оперативно просекли, посчитали все потыренные клю- 
чи и снабдили этой базой первый сервис-пак. Если $Р1 за- 
мечал, что ты работаешь по украденному ключу, то наот- 
рез отказывался устанавливаться. И опять попытки 
Microsoft испортить тебе жизнь не удались - достаточно 
поменять в реестре мертвый ключ на ключ, не внесенный 
в базу (astalavista и тут помогает ;)), и все. 


ЧТО НАС ЖДЕТ В БУДУЩЕМ 

Сложно подвести итог и поставить оценку Windows ХР. 
Хотя зачем это нужно, если все равно мы все ее юзаем и 
будем юзать. Конечно, стандартный сосфт от Microsoft 
явно не дотягивает до нормального уровня, но благо су- 
ществует куча альтернативного. Плюс операционка тре- 
бует после установки тонкой и долгой настройки под се- 
бя, да и за обновлениями хоть изредка стоит следить. 

В последнее время Microsoft стал основательно подхо- 
дить к написанию новых операционок. Даже выход вто- 
рого сервис-пака для ХР намечен только на середину 
2004 года, a Longhorn, который придет на смену ХР, во- 
обще должен появиться в начале 2006, если не позже. 
Зато такой поход заметно повышает качество продук- 
ции, надеюсь, так будет и дальше. Ну а пока - ХР это 
всерьез и надолго, минимум еще года на два. Sr 
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Grand Theft Auto Project Gotham 
Double Pack Racing 2 


Tenchu: retufa 
.. darkness 


Steel Battalion 


Amped 2 Brute Force 


* — цена Ha американскую версию игры (NTSC) 


Заказы по интернету — круглосуточно! 
Заказы по телефону можно сделать 


e-shop 


http://www.e-shop.ru 


Baldur's Gate: 
Dark Alliance 2 


Crims®n Skies: High 
Road То Revenge 


True Crime: 


Backyard Wrestling: 
Streets of L.A. 


Don't Try This at 
Home 


e-mail: sales@e-shop.ru 
с 10.00 до 21.00 пн - пт 
с 10.00 до 19.00 сб - вс 


А! Я ХОЧУ ПОЛУЧАТЬ БЕСПЛАТНЫЙ 


и КАТАЛОГ X-BOX 


п [ 


ОТПРАВЬТЕ КУПОН ПО АДРЕСУ: 101000, МОСКВА, ГЛАВПОЧТАМТ, А/Я 652, E-SHOP 


УЛИЦА 


ФИО 


СЕКРЕТЫ МАСТЕРСТВА 


Мухин Алексей 


СЕКРЕТЫ | 
МАСТЕРСТВА, 


4 | 


Как давно ты погру- 


зился В комп, насколь- 


ко глубоко и в каких 


направлениях? 

Давно, не помню пер- 
вого знакомства. Наверное, первой 
запущенной программой для меня 
стала игра Очаке 1. После этого после- 
довало постоянное отвисание у gpy- 
зей, имевших компьютеры. Наконец, 
мой самый первый железный конь - 
пентиум 1 с 32 мегами оперативки и с 
ужасно большим, как мне казалось, 
винчестером в 2 гигабайта. Появле- 
ние своего компьютера резко увели- 
чило время, проводимое за монито- 
ром. Но эра игр прошла в течение 2 
месяцев, закончившись бесславной 
гибелью моего компьютера от скачка 
напряжения :). 

Второй "друг детства" появился у 
меня в 14 лет. Им стал 700 селерон- 
чик, который здравствует и поныне. 
Именно с него я начинаю отсчет сво- 
ей "взрослой" увлеченности компью- 
терами. Были поставлены все масти 
виндов (начиная C 1.0 и go 2k), ДОС'ы 
всех разновидностей. Все ставилось, 
оттачивалось и благополучно сноси- 
лось по причине поиска "золотого 
граля". Таким образом, за год я пол- 
ностью составил впечатление обо 
всех системах от Майкрососрт. Уже 
тогда я начал подрабатывать установ- 
кой-настройкой компьютеров и сис- 
тем. Затем друг переписал мне дистри- 
бутив линукса - Манарейк 8.0. На 
пользовательское освоение этой сис- 
темы я потратил полгода. 

После этого начался новый этап мо- 
ей жизни, я купил модем. Инет притя- 
гивал меня информацией, общением 
с единомышленниками и возмож- 
ностью получать все и сразу ;). Но 
пользователем мне не жилось, ия ре- 
шил возрождать старое доброе дви- 
жение ФИДО в своем городе. Сказа- 
но - сделано! После двух месяцев кро- 
потливой работы была поднята фидо- 
станция и ВВ$ при ней. Правда, просу- 
ществовала она только 2 месяца, но и 
сейчас иногда ночью раздаются оди- 
нокие звонки, модемы просят коннек- 
та :). Смерть станции - не лень админа, 


20 ИНТИМНЫХ ВОПРОСОВ ДЛЯ СИСАДМИНА 


Ш О себе: ФИО, где живешь, возраст, образование, работа... Потом 
будешь хвалиться перед девушкой :). 


Головин Виталий Юрьевич, для подруг - Виталя, друзьям-коллегам 
- просто Винт. Сейчас мой адрес не дом и не улица... Это, наверное, 
www.townnet.ru. А посылки шлите в Шадринск Винту! На cerog- 
няшний день мне полных 17 лет. Серьезно! Учусь на первом курсе, 
естественно, по компьютерной специальности админа :). 


а получение мной в свое распоряже- 
ние сегмента общегородской сети. 
Свой сервер - свои проблемы, свои 
радости. Это была моя первая работа: 
администрирование локальной сети 
из 30 компьютеров с выделенным 
сервером-шлюзом. Я выполняю ее и 
сейчас, не особенно напрягаясь. 


Как ударился в администрирова- 
ние? Полно профессий, почему 
именно админ? 

Не просто ударился, а очень серьез- 
но. Вот все еще никак не отойду, все 
больше затягивает это управление 
системами-юзерами. Самая первая 
моя "локальная сеть" состояла из OG- 
ного компьютера без модема ;). Она 
была построена Ha VMWare (система 
виртуальных машин), включала в се- 
бя целых три хоста, на которых стояли 
две винды и один линукс. 

Был создан свой "интернет" со сво- 
им шлюзом, веб-сервером, сфтп-серве- 
ром и почтой. В общем, все сервера 
были смоделированы на одном компь- 
ютере. Использовал для освоения, 
поиска уязвимостей в своем же адми- 
нистрировании, оттачивал, так ска- 
зать, мастерство. 

Почему именно админ? Может, я 
быстро повзрослел и мне стало бе- 
зынтересным уничтожение чужих 
серваков. Программист - интересная 
профессия, но не для меня. Я люблю 
создавать что-то одно, но постоянно 
улучшаемое. А может, выбор мне по- 
могло сделать увлечение линуксом. 


Какие системы админил? Что имен- 
но админил? Какая из систем нравит- 
ся больше всего и почему? 


Естественно, винды: 2k, XP, 2003 
Server. Все остальные ставил на поль- 
зовательские машины. Из никсов 
брал MaHgpenk. Так уж сложилось, 
что я именно "мандрейковец", хотя 
пробовал все остальные rpm-base 
дистрибутивы. В ближайших планах 
освоение FreeBSD. 

Все было в моей власти: веб, отп, 
почтовый и прокси-сервер, настрой- 
ка/отладка сфаервола-роутинга. И gpy- 
гие мелочи. Для серверов я выбрал 
пингвинчика от MaHgpenk. Объясняет- 
ся привычкой. Из виндов, если кому- 
то надо виндовс-сервер, ставлю и 
держу 2003. Как самый быстрый, HO- 
вый и стабильный. 


Любой админ, дай ему место, прихо- 
дит и настраивает какие-то первооче- 
редные фишки под себя. Как ты наст- 
раиваешь систему под себя, что меня- 
ешь в первую очередь по дефолту? 

Сношу Ha ‹фиг все графические на- 
вороты и красивости. Я люблю мини- 
мализм. Все должно быть просто, 
удобно и без тормозов. Если это ХР 
или 2003 система, переключаю все к 
стандартному виду. Для линукса став- 
лю IceWm, МС, XMMS. Удаляю всякие 
КДЕ и Гномы. В любой системе очи- 
щаю автозагрузку и отключаю авто- 
обновление. Дальше уже идут мело- 
чи "для души". 


Админил ли удаленно? Чем и поче- 
му? Какие нюансы? 

Конечно. Без этого никак. Для ник- 
сов однозначно RSSH. Для виндов 
что угодно, кроме стандартных 
средств ;). Я выбираю Remote 
Administrator, удобный и многофунк- 


циональный клиент-сервер. Нюансы 
есть. Так, если ты работаешь по моде- 
му, безопасность всегда выше. По ло- 
калке же появляются возможности 
потенциальных атак типа ип-спусфин- 
га и снифинга трабрика. 


Многие админы, работающие с 2Ки 
пока не перешедшие на ХР, спраши- 
вают, чем отличается сервер на 2К от 
сервера на ХР. Так чем же? 

В ХР необходимо уделить больше 
внимания настройке. Это и нежела- 
тельная беседа с Майкрососрт, и заре- 
зервированный траф и многое другое. 
По стабильности же ХР не панацея от 
зависаний и тормозов. Для меня ХР - 


a 


это не сервер: слишком "пользова- 
тельская" эта ОС. Да и лицензионная 
политика Майкрососрт для ХР меня не 
устраивает. 


Больное место - атаки извне. Какой 
фаервол используешь и почему? Ка- 
кие пробовал до этого, чем не понра- 
вились? 

|рТа Без. Много настроек, может 
практически все, бесплатный, ста- 
бильный, идет в дистрибутиве ;). Для 
виндов - Outpost Firewall. Из плюсов: 
поддержка 2003 сервера, наличие не- 
обходимых плагинов, возможность 
противодействия некоторым атакам, 
общее удобство. До этого был Norton 
Firewall. Показался тормознутым и 
сильно кушал ресурсы при ДоС-ата- 
ках (этот фаервол сам ДоСил сервер 
по самое не хочу). Керио показался 
слишком простым. Zone Alarm очень 
даже неплох, только немного страда- 
ету него детектор атак. 


Логи - иногда необходимый спаса- 
тельный круг. Чему отдаешь предпоч- 
тение: логам системы или логам ‹фаер- 
вола? 


Раз-два в день просматриваю логи 
фаервола. Иногда специально звоню 
на сервак и просматриваю их удален- 
но, тратя на фаервол минут 10-15 в 
день. Системные логи смотрю реже, но 
тщательней. Где-то раз в неделю. CHa- 
чала натравливаю специальные лог- 
анализаторы на систему, а потом, в за- 
висимости от результата, просматри- 
ваю все сам, обращая внимание на за- 
мечания программы. Таким способом я 
не только экономлю свое время, но и 
содержу сервер в боевом состоянии. 


Ce) 


Как часто посещаешь сайты, NOCBA- 
щенные безопасности? Какие именно? 

В среднем раз в два-три дня. При по- 
явлении новых дыр - чаще. Подписан 
на все анонсы и ньюсы основных 
багтрак-сайтов. Предпочитаю русские, 
но если появляются критические уяз- 
вимости, тут не до удобств, бегом на 
www.securityfocus.com. Из наших, рос- 
сийских, просматриваю часто bug- 
{гад.ги и секьюритизон. 


У меня есть друзья, которые совме- 
щают несколько работ в качестве ag- 
мина. Скажем, 2 дня в неделю на од- 
ной, 3 дня в неделю на второй, а на 
третьей удаленно. Реально это, не 
лопнет голова? Зато вроде как бабок 
в 3 раза больше. Или это самообман? 

Реально. Даже очень. Сейчас я 
учусь на очном отделении и работаю 
администратором двух локальных се- 
тей. Причем в одной сервер настроен 
на линуксе, а во второй - 2003 винда. 
Вроде страшно разные системы, но 
грамотный администратор и отличает- 
ся от зачитанного ламера тем, что 
знает основную идею, что и куда отп- 
равить. Разрулив основную концеп- 
цию сервера, переходишь к реализа- 
ции, где главные помощники - пап, 
opennet.ru, хелп и все винфорумы. То 


СЕКРЕТЫ МАСТЕРСТВА 


есть вполне реально держать OGHOB- 
ременно два или больше разных сер- 
ваков, даже на разных платформах. 


Сколько вообще получает админ? 
Хватает ли на жизнь? 

Оклад полностью зависит от места 
работы, организации и загруженности 
самого админа. Сейчас меня вполне 
устраивает заработная плата с двух 
работ, причем на все свои функции я 
трачу от часа до четырех часов в 
день. Если, конечно, не возникают 
внештатные ситуации. 


Как, по-твоему, играют ли роль сер- 
тификаты? Они стоят денег. Стоит ли 
тратиться? Или сейчас больше ценят- 
ся реальные знания, а не бумажки? 
Хотя, с другой стороны, сертификаты 
даром не дают. Твое мнение? 

Сертификаты - сложный вопрос. Ре- 
альная сертификация обойдется в 
$5000. Кто готов на такие расходы? 
Начинающий, безработный студент- 
администратор? Вряд ли. Уже устро- 
ившийся и работающий? А оно ему 
надо? Ведь есть место, зарплата, 
перспектива. Зачем нервировать на- 
чальство, требуя денег Ha сертихфика- 
цию? Мне кажется, в России сертиффи- 
кация пока не сильно прижилась. На 
работу чаще берут по знакомству, по 
слухам или сразу после универа (ана- 
логия распределения). Как видишь, 
нет ни слова о необходимости серти- 
фиката. Я задумаюсь о сертифика- 
ции, когда захочу устроиться на рабо- 
ту в другой город или в серьезную ор- 
ганизацию, где это будет одним из 
требований. Пока мне просто жаль де- 
нег на эти экзамены. 


Чем увлекаешься в свободное от 
админства время? Как считаешь, ag- 
министрирование - твоя работа на 
всю оставшуюся жизнь? Или это вре- 
менный заработок, пока учишься? 

В свободное время люблю просто 
отдыхать в своей компании. Люблю в 
инете рыться, даже в свободное вре- 
мя. Что дальше будет - неизвестно. 
Меня устраивает текущее положение 
дел. Поадминим - увидим. Будем 
учиться дальше! 


Опиши свой программный арсенал, 
который используешь для админства. 
Объясни, что, для чего и почему имен- 
но это, ведь альтернативы есть у всех 
программ. 

Да не особо он большой. Что каса- 
ется удаленного администрирования, 
Putty для линукс-серверов, Remote 
Administrator для виндов. Еще ис- 
пользую сканеры уязвимости, так как 
не все дыры админ может обнаружить 
сам. Из такого софта меня уже долгое 
время устраивает nmap и СЕ! 
LANguard Scanner. Выбор основан 
исключительно на собственных тес- 
тах. То есть я периодически скачиваю 
новые версии всех основных скане- 
ров и прогоняю их по собственным 
тестам-задачам. И примерно раз в 
два-три месяца сканеры проходят мое 
"освидетельствование" ;). 


Кто доставляет больше хлопот: раз- 
работчики или юзеры? Ведь шалости 
юзеров - это ошибки админа. А дырки 
системы уже полностью на плечах из- 
готовителей, которые быстренько 
штампуют заплатки. 


Критические уязвимости в серверном ПО - 
настоящая лотерея. Кто быстрее: админ 


скачает патч или юзер эксплоит а 
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ш Какой распорядок дня у админа? Конкретно у тебя. 


Он очень нестабилен :). 


7.00 - 7.30 - подъем, завтрак; 


7.30 - 8.00 - чтение почты, пробег по инету; 
8.00 - 9.00 - дорога до учебного заведения; 
14.00 - подкрепляюсь, место часто неопределенное; 


15.00 - появляюсь на работе; 


18.30 - прихожу домой (иногда не к себе), кушаю, чего есть; 
19.00 - 23.00 - время жизни, отдых с друзьями, иногда просто за 


компьютером, 


23.30 - 00.00 - переход в спящий режим. 


Но это чисто условно. Если все идет по плану, живем так. Иначе 
MOMHO И gO нОЧИ Ha работе засидеться... 


Больше проблем, наверное, все-таки 
от производителей ПО. Я знаю, на что 
примерно способны пользователи мо- 
ей локалки, и даже в случае попытки 
атаки я легко могу ее отследить и пре- 
дупредить. А критические уязвимости 
в серверном ПО - настоящая лотерея. 
Кто быстрее: админ скачает патч или 
юзер эксплоит :). Только появляется 
объявление на багтраке о новой уяз- 
BUMOCTH - я уже начинаю раз по пять 
в день заходить на сайт производите- 
ля в поисках патча. Только однажды я 
прокараулил 5МО-уязвимость на 
2000 сервере. Просто я уехал на две 
недели из города, а в это время анон- 
сировали эксплоит. К счастью, я ус- 
пел поставить патч еще до атаки. 


Предпочитаешь книги или мануалы? 
Если книги, то какие? Реально ли нау- 
читься админить, не читая книг, а все 
на собственном опыте? Что посовету- 
ешь почитать админам? 

Смотря gna чего. Начинать предпо- 
читаю с книг русских авторов. Не обя- 
зательно толстенный талмуд ценой в 
тысячу-другую. Мне вполне хватает 
интересной распечатки с любимого 
opennet'a. Именно так я начал свое 
самообразование. Только после того 
как составишь общее представление 
о проблеме и путях решения, можно 
переходить к манам. ИМХО, без книг 
нельзя. Ведь надо же хотя бы Npegc- 
тавлять, откуда ждать атаки. Настро- 
ить-то кое-как можно, но администри- 
рование состоит не только в запуске 
сервера! 


Бывают девушки-админы. Это нор- 
мально? Или это уже не девушки? 

Я не встречал красивых и умных де- 
вушек-админов. Я бы не хотел, чтобы 
моя подруга была администратором :). 
Это ненормально, сидя в кино-кафеш- 
ке, обсуждать новый критический баг 


BUHGoB! 


рис. Константин Комардин 


Живи ярко! 


Больше времени для любимых дел! 
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ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ Компьютеры производства R-Style Computers 


Процессор: Intel® Pentium®4 Благодаря мощным процессорам Intel® Pentium® 4 поставляются с лицензионной операционной 
с технологией Hyper-Threading 3.20 ГГц с технологией НТ у Вас появится больше времени для системой Microsoft® Windows®. 
Набор микросхем (чипсет): Intel® 865PE — любимых дел. 


Частота системной шины: 800 МГц 2 
Об йтесь к нашим партнерам, и т Оптовые поставки: Компания RSI 
Оперативная память: 256МЬ (до 2 ГБ) о 2 О On ENG TOED A 


Dual Channel DDR 400 Вам необходимую конфигурацию компьютера, а также тел.: (095) 514-1419 
Жесткий диск: 40 ГБ (до 360 ГБ) необходимое периферийное оборудование и программное WWW.rsi.ru 
Привод DVD (CD-RW, CDD) обеспечение для эффективного выполнения Ваших задач 
Видеокарта с поддержкой 3D - графики. —_http://www-t-style-computers.ru/buy/ 
Звуковая карта, клавиатура, мышь. R-Style Computers 
Операционная система: Microsoft® Windows® ХР тел.: (095) 903-3830 


Техническая поддержка: 


www.r-style-computers.ru 


Партнеры по розничной продаже и системной интеграции: 


Астрахань ТАН (8512) 39-42-54 Братск БАЙТ (395-3) 41-11-21 Владивосток ЭР-СТАЙЛ ДВ (4232) 20-54-10 
Калининград БАЛТИК СТАЙЛ (011) 254-11-98 Кемерово КОНКОРД ПРО (3842) 35-78-88 Краснодар ВСС COMPANY 
(8612) 64-04-50 Красноярск ЛАНСЕРВИС (3912) 23-93-42 Москва R-STYLE TRADING (095) 514-14-14, КОМПАНИЯ R-STYLE 

(095) 514-14-10, УМНЫЕ МАШИНЫ (095) 389-45-55, ПРОФИТ-М (095) 748-02-72, ПРАЙМ ГРУП (095) 725-4432/33, ® О 
СИБКОН(095) 292-50-12 Нижний Новгород ЭР-СТАЙЛ ВОЛГА (8312) 44-35-17 Новосибирск R-STYLE SIBERIA 

(383-2) 66-11-67 Пермь ЭР-СТАЙЛ КАМА (3422) 107-445 Петропавловск-Камчатский АМН (4152) 16-87-51 Ростов- 

на-Дону ЭР-СТАЙЛ ДОН (8632) 52-48-13 Санкт-Петербург R-STYLE SPB (812) 329-36-86 Тамбов ГИТОН (0752) 71-97-54 COMPUTERS 
Тула ПИТЕРСОФТ-НТ (0872) 35-55-00 Уфа АЛЬБЕЯ-ТЕХПРОЕКТ (3472) 28-92-12, КОМПАНИЯ ОНЛАЙН (3472) 248-228 
Хабаровск ЭР-СТАЙЛ ДВ РЕГИОН (4212) 31-45-30 


Ш 


Сделано в России. 


Логотип Intel, Intel Inside и Pentium являются зарегистрированными товарными знаками Intel Corporation Сделано Hd совесть! 
или дочерних компаний Intel Corporation на территории США и других стран. 


НОВОЕ ДИТЯ MICROSOFT 


Crazy_Script (crazy_script@vr-online.ru) 
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ПОСЛЕДНИЕ ИЗВЕСТИЯ О WINDOWS LONGHORN 


ОТ АЛЬФЫ К БЕТЕ 


ш Почти полтора года 


прошло с момента вы- 


"Пока еще 
очень рано 
говорить о 
том, что 
вырастет из 
этого кис- 
лотного за- 
морыша :)."" 
(c)offtopic 


Palladium 
будет защи- 
щать не 
только 
Windows. 


Longhorn 
будет Bbiny- 
щен ив 
серверных, 
и в клиен- 
тских вари- 
антах. 


хода первого Ounga но- 
вой операционной сис- 


Самая первая версия LH 


темы Windows Longhorn ot Microsoft. 
Тогда разработчики назвали этот 
билд (3683) альфа-версией. И вот 
совсем недавно, в середине ноября 
2003 года, мы увидели пре-бета вер- 
сию - билд 4051 (последний на момент 
написания статьи). Многое измени- 
лось. Процесс установки, дизайн 60- 


LONGHORN 


Логотип Windows Longhorn 


ковой панели (SideBar) и визуальное 
оформление менялись от одного бил- 
да к другому. Но это все внешний вид. 
А что же внутри? 


ИНТЕРФЕЙС 

m Самая яркая и обсуждаемая но- 
винка в интерфейсе новой Windows - 
это SideBar. SideBar - панель, pacnono- 
женная в правой части экрана, приз- 
вана полностью заменить меню Start. 
В первых Oungax ее приходилось cne- 
циально включать в настройках, но 
потом, с ростом ее популярности, МС 
поставила сайабар по дефолту. Стиль 
сайдбара пока остается неизменным, 
зато от билда к билду меняется интер- 
фейс часов на панели. 

Но просто красивой панелькой нас 
не удивишь. Поэтому мелкомягкие Go- 
бавили на нее много разных функций. 
Мы можем, например, смотреть на ней 
слайд-шоу и фильмы, а также записы- 
вать туда контакты, держать кален- 
дарь. И все же, несмотря на популяр- 
ность, MS еще колеблется - меню 
Пуск или SideBar. 

Лично мне очень понравился интер- 
фейс новой винды. Но фейс ‹фейсом, 
а хочется стабильности! Хотя какая 
может быть стабильность у пре-бета 
версии? Взять хотя бы ужасное тор- 
можение Explorer'a при включенном 


Рабочий стол вместе с SideBar 


Приятный дизайн папки САМЕ$ 


SideBar'e. Или невозможность прос- 
матривать Сетевое окружение. Коро- 
че говоря, работы еще очень много. 
Будем ждать официального релиза. 


НОВЕНЬКОЕ В СИСТЕМЕ 

m Не все нижеописанное было заре- 
лизено в альфа-версии и не все есть 
сейчас в пре-бета. Дело в том, что 
Microsoft избрала для себя такой путь 
развития: с выходом более новых 
билодов они вносят в систему что-то 
новое. Почему не сделать все сразу - 
непонятно. 


Palladium 

Palladium - новая аппаратно-програ- 
ммная архитектура для Windows, кото- 
рая должна существенно улучшить 
конфиденциальность и безопасность 
информации в системе. Технология 
разрабатывается совместно с Intel uv 


РАЗГОВОР С OFFTOPIC 
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AMD, и Kak говорят разработчики, 
Palladium превращает компьютер в 
недосягаемую и безопасную крепость 
;). Билл Гейтс в своем письме "О но- 
вых взглядах Microsoft на вопросы 
обеспечения информационной безо- 
пасности" сообщил, что эта техноло- 
гия будет интегрирована во все но- 
вые версии Windows, позволит прило- 
жениям и их компонентам работать в 
защищенном пространстве памяти, 
обладающем высокой устойчивостью 
к проникновению и вредным воздей- 
ствиям, что значительно снизит опас- 
ность вирусов и других атак. "Мы 
стремимся к тому, чтобы процесс раз- 
работки Palladium стал совместным 
проектом для всей ИТ-индустрии", - 
заявил в письме глава Майкрососрт. 
Итак, технология "Палладиум" будет 
обеспечивать защиту всего оборудова- 


| Дорога в будущее 


ния ПК от вирусов, кейлоггеров и дру- 
гого нежелательного ПО. Это, конечно, 
хорошо, но сейчас многие эксперты с 
опасением относятся к технологии. Нап- 
ример, Роберт Крингли отмечает, что 
Palladium "может сделать интернет бе- 
зопасным, но при этом нелицензиро- 
ванная технология (например, ТСРЛР) 
будет заменена лицензированной (нап- 
ример, интернет понемногу преобразу- 
ется в одну большую службу MSN)". 


WinFS 

WinFS - новая файловая система - 
на мой взгляд, главное нововведение 
Майкрососрт. Как уверяют разработ- 
чики, файловая система превратится 
в огромную базу данных. WinFS состо- 
ит из трех частей: реляционная база 
данных, база данных на основе XML и 
NTFS. С помощью технологии SQL 
(она получила кодовое название 
Yukon) информация будет храниться 
в более упорядоченном вице, а с по- 
мощью XML по метаданным можно 
получить исчерпывающую информа- 
цию о файле. Т.е. мы забудем о том, 
что такое сфрайл в его нынешнем смыс- 
ле, а папка превратится в список сфай- 
лов. По некоторым данным, файл да- 
же потеряет свое уникальное расши- 
рение, и система сама будет выби- 
рать, какое приложение запустить 
для открытия. Уже в билде 4008 поя- 
вилась форма для поиска, только сам 
поиск не работал :). 

На скриншоте можно увидеть при- 
мер ввода искомой информации: 


Официаль- 
ный релиз 
Windows 
Longhorn 
намечен на 
2005 год. 


Глава 
Microsoft на 
РОС заявил, 
что прог- 
раммы, раз- 
работанные 
специально 
для 
Longhorn, 
не будут 
работать в 
других вер- 
сиях 
Windows, но 
в системе 
сохранится 
возмож- 
ность за- 
пуска прог- 
рамм, напи- 
санных для 
более ста- 
рых версий 
Windows. 


Longhorn 
обойдется 
дороже по- 
лета на Лу- 
Hy. 


} 


Microsoft 
разрабаты- 
вает 
Palladium в 
открытых 
исходных 
кодах 


} 


Переход от 
нынешней 
Windows к 
LH прирав- 
нивают к 
переходу от 
Windows 3.1 
к 95. 


Полный 


текст пись- 
ма Б.Гейтса 
можно най- 
ти по адре- 
су 
Wwww.micros 
oft.com/rus/ 
govern: 
ment/newsle 
tters/issuel 
7/02.азр. 
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"Example: 'Pictures from John' or 'What 
is a firewall?'. Получается, что поль- 
зователь вводит не конкретное имя 
файла, а интересующую его инфор- 
мацию. Это, несомненно большой 
плюс новой операционки, особенно 
он должен порадовать людей, точно 
не знающих, что им надо ;). 


Avalon 

Avalon - кодовое название совер- 
шенно нового графического ядра для 
Windows LH. Майкрососрт, как корпо- 
рация, смотрящая в будущее ;), сдела- 
ла систему полностью векторной и 
объединила в ней вывод двухмерной 
и трехмерной графики. Дело в TOM, 
что векторный режим позволяет ра- 
ботать с большими объемами грасри- 
ческой информации. А так как интер- 
фейс LH становится трехмерным, без 
векторного режима не обойтись. 


Indigo 

Ha Professional Developers 
Conference вице-президент Microsoft 
Джим Оллчин рассказал о системе 
разработки меб-приложений Indigo. 
Эта система, являющаяся развитием 
технологии .Net, предназначена для 
организации обмена данными между 
процессами и для работы с веб-серви- 
сами. Некоторые считают, что эта раз- 
работка Microsoft нанесет удар основ- 
ным конкурентам - IBM и Sun. С вопро- 
сами об этой технологии мы решили 
обратиться непосредственно в рос- 
сийское представительство Майкро- 
COT, и вот что из этого получилось: 


Что представляет собой новая 
технология Indigo? 

Indigo - набор технологий для соз- 
дания коммуникационной инфраструк- 
туры поверх веб-служб. Indigo значи- 
тельно упрощает создание распреде- 
ленных систем, обеспечивая безопас- 
ную, надежную и транзакционную об- 
работку при взаимодействии систем. 
Indigo строится поверх .МЕТ Framework 
и реализует принципы создания $ОА - 
Services Oriented Architecture. Програм- 
мная модель унифицирует широкий 
спектр характеристик распределенных 
систем в виде удобной и гибкой архи- 
тектуры, определяющей транспортные 
потоки, системы безопасности, шабло- 
ны сообщений, кодирование сообще- 
ний, топологии сетевых сред, модели 
для хостинга. 


Можно ли рассматривать Indigo 
как конкурента продуктов данной ка- 
тегории? 


МНЕНИЕ КРИСА КАСПЕРСКОГО 


Avalon - кодовое название совершенно 
нового графического ядра для Windows LH. 


Продуктов, реализующих эту ар- 
хитектуру, нет, есть отдельные сфраг- 
менты, в т.ч. в составе собственно 
Windows. Целью Indigo является соз- 
дание нового поколения распреде- 
ленных систем на базе веб-служб. Ос- 
новным отличием Indigo является 
подход к services-oriented программи- 
рованию, а не к объектно-ориентиро- 
ванному. Тем самым для программис- 
та открываются более удобные спосо- 
бы реализации и последующей 


эксплуатации распределенных систем. 


Расскажите, plZ, о возможностях 
Indigo. 

MS: Архитектурно Indigo состоит из 
нескольких блоков: 

ш Системные службы - обеспечива- 
ют поддержку транзакций, федера- 
тивных режимов доступа и т.п. 

ш Службы сообщений - очереди со- 
общений, маршрутизация, событий- 
НОСТЬ И Т.П. 

ш Коммуникации - каналы (дейтаг- 
раммы, надежность сети, точка-точка 
и т.п.), транспортные каналы (РС, 
HTTP, ТСР, ...), менеджеры коммуника- 


ATHENS - КОМПЬЮТЕР ЭПОХИ LH 


Целью Indigo является создание нового 
поколения распределенных систем 
на базе веб-служб. 


ций (порты), движек безопасности ка- 
налов, кодировщик сообщений. 

ш Сервисная служба - менеджер эк- 
земпляров, менеджер контекста, мето- 
ды службы, интеграция типов, методы 
декларирования данных, транзакци- 
онные методы. 

ш Среда хостинга - АЗР.МЕТ, контей- 
Hep, исполняемый файл, системный 
сервис или DLLHost. 


Возможна ли интеграция Indigo 
на другие версии Windows? 

Indigo будет доступна для скачи- 
вания и работы в Windows XP & 
Windows Server 2003. 


Когда новая технология будет 
полностью готова? 

Сейчас мы не можем сообщить 
дату выхода продукта. Во время кон- 
ференции для разработчиков РОС 
2003 ее участники смогли ознако- 
миться со специальной Preview вер- 
сией этой технологии. 

"Мы позиционируем Indigo как тех- 
нологию для построения среды вре- 
мени исполнения (run time environ- 
ment - прим. peg.) gna Web-cnyx6. 
ESB-cTpateruu будут строиться с при- 
менением целого ряда технологий. 
Они могут сформироваться на основе 
Web-cnyx6, ведь транспорт данных 
может быть организован несколькими 
различными способами. Данные мож- 
но передавать посредством ТСР или 
НТТР. Можно использовать совсем 
другие решения, например стратегии 
обмена сообщениями, скажем ММО 


или Tibco. Думаю, все они будут ис- 
пользоваться в сочетании", - заявил 
старший вице-президент Microsoft 
Эрик Paggep. 


ЕСТЕСТВЕННОЕ ОТ ПРИРОДЫ 
Еще одной сричей новой системы 
будет так называемый "естественный 
интерфейс пользователя" (Natural 
User Interface). Но по этому поводу 
Microsoft почему-то особо не распро- 
страняется. Цель разработки - сде- 
лать взаимодействие между компью- 
тером и пользователем более похо- 
жим на общение людей. Одним из 
главных компонентов М станет сис- 
тема распознавания речи. С ее по- 
мощью можно будет давать компью- 
теру команды голосом. Еще один ком- 
понент - распознавание рукописного 
текста. Теперь с помощью электрон- 
ного пера можно "писать" на экране, 
а система сама распознает текст. Мое 
личное мнение - за МУ! будущее, и 
этот интерфейс, несомненно, будет 
стремительно развиваться. 

Конечно, для осуществления всего 
задуманного, да еще и в рабочем ви- 
де ;), требуется немало времени. Поэ- 
тому неудивительно, что Microsoft 
постоянно откладывает официальный 
релиз Лонгхорна. Зато мы видим, как 
от билда к билду меняется LH. К луч- 
шему или к худшему - решать не мне... 
Но я уверен, что если MS не изменит 
пути развития своей ОС, то этот про- 
ект может оказаться просто очеред- 
ной версией Windows, а не новым ша- 
TOM к развитию .Net технологии. 
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COVER STORY 
ЛУЧШИЕ ИЗ ЛУЧШИХ 


Какая игра получит главный приз? 
Call of Duty? Prince of Persia? 
Madden NFL 2004? Knights of the 
Old Republic? 


Ежегодное награждение ЛУЧШИХ 
ИГР ГОДА ПО ВЕРСИИ CGW. 


Эксклюзив из первых рук! 

В тылу врага (Outfront) 

Записки из горящего танка: максимально 
подробно об этом перспективном проекте. 


Quake как средство создания фильмов; 
Counter-Strike Ha Xbox; 5-летний план 
Криса Тейлора; мнение геймеров по 
поводу новых тенденций в играх; анонс 
сетевого шутера в мире Star Wars; яркие 
цитаты и многое другое! 


ПРОГНОЗ: КОМПЬЮТЕРЫ в 2010 ГОДУ 
Сделай сам: Настраиваем BIOS, 
ПОДКЛЮЧАЕМ ВИДЕОКАМЕРУ, 
УСКОРЯЕМ РАБОТУ WIN ХР Первый 
взгляд: Shuttle SB65G2 XPC, Logitech 
DiNovo Media Desktop, Saitek Cyborg 3D 
Force, Saitek Cyborg 3D Rumble Force, 
Defender Gaming Keyboard KPD0250, BTC 
SmartOffice Новости 


Игры, отрецензированные CGW в течение 
последнего года, с рейтингами и 
вердиктами! 


А также: новости, preview, review, советы 
по прохождению игр, Игровая 
Альтернатива, топ 20, Pipeline итд. 


(game)land Ck 


HE ЗНАЕШЬ - СПРОСИ MICROSOFT 


Докучаев Дмитрий aka Forb (forb@real.xakep.ru) 


НЕ ЗНАЕШЬ - 
СПРОСИ MICROS 


ИНТЕРВЬЮ ПО WINXP 


еред тобой ответы 


корпорации Microsoft 


на наболевшие вопро- 


сы пользователей. Мы 


старались обсудить са- 
мые интересные моменты, было зада- 
но много "острых" вопросов. Вот что 
из этого получилось. 


XS: В чем основные преимущества 
операционной системы Windows ХР 
перед остальными (как продуктами 
Microsoft, так и операционками конку- 
рентов)? 

MS: Если постараться коротко выра- 
зить основные приоритеты, в направ- 
лении которых велась работа при соз- 
дании Windows ХР, то это: Надеж- 
ность, Быстродействие, Защита и 
Удобство использования. 


XS: Расскажите про историю созда- 
ния Windows ХР. Когда этот програм- 
мный продукт начал разрабатываться 
и сколько лет ушло на написание сис- 
темы? Были ли интересные случаи во 
время разработки дистрибутива? 

М5: По методике разработки, приня- 
той в Microsoft, HOBaA версия начина- 
ет разрабатываться еще до выхода в 
свет предыдущей, поэтому точно ска- 
зать, сколько длилась разработка 
проекта Whistler, очень сложно. Даже 
люди, стоящие во главе этого проек- 
та, вряд ли сойдутся на одной конк- 
ретной дате. Над операционной систе- 
мой работает большое количество 
людей, и, конечно, у них постоянно 
происходят интересные и забавные 
случаи во время работы. Примеры 
приводить не буду - на это уйдет 
очень много времени :). 


Х$: В чем главные отличия двух 
дистрибутивов Windows ХР Home и 
Windows ХР Professional Edition? С ка- 
кой целью были созданы две разные 
версии одной системы? 

MS: Основное отличие заключается 
B том, что Windows XP Home Edition не 
предназначена для работы в домене 
и поддерживает работу только в сос- 
таве рабочих групп. Соответственно, в 
Windows ХР Professional включены go- 


полнительные возможности удален- 
ного доступа, обеспечения безопас- 
ности, быстродействия и управления, 
а также многоязычной поддержки, 
шифрования данных, централизован- 
ного администрирования, управления 
доступом и многое другое. 


XS: Когда выйдет первая версия 
Windows Lonhgorn? Какие работы Hag 
дистрибутивом ведутся в настоящее 
время? 

MS: На Профессиональной Коноре- 
ренции Разработчиков в Лос-Анаже- 
лесе 26-30 октября 2003 была npegc- 
тавлена первая версия Longhorn 
Developer Preview. В данный момент 
ведутся дальнейшие работы. Выход 
Beta 1 планируется на конец 2004 го- 
да. После этого будут определены 
дальнейшие планы по выводу новой 
операционной системы на рынок. 


XS: Когда ваша система будет пол- 
ностью документированной? Почему, 
когда юзер задается относительно 
простым вопросом, он не обнаружива- 
ет его в вашем системном мануале? 
Или это такой трюк, что пользователи 
сами должны додумывать, а потом 
создавать порталы по WinXP? 
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MS: Информация о системе доступна 
всем желающим. Наверное, не имеет 
смысла включать абсолютно все ма- 
териалы в комплект справочной доку- 
ментации, поставляемой с ОС. Поэто- 
му мы сделали специальный раздел 
на веб-сайте для профессиональных 
разработчиков (http://msdn.microsoft.com), 
на котором можно найти подробную 
информацию по программированию 
системы, по ее внутреннему устрой- 
ству. Для системных администраторов 
и людей, отвечающих за внедрение 
систем, полезен будет сайт TechNet 
(www.microsoft.com/technet), на котором 
собрано огромное количество инорор- 
мации о настройке систем и т.п. Тем, ко- 
му интересно, как работает Windows на 
самом низком уровне, я могу пореко- 
мендовать книгу Давида Соломона и 
Марка Руссиновича, выпущенную изда- 
тельством Microsoft Press. На русском 
языке она называется "Внутреннее уст- 
ройство Microsoft Windows 2000", сов- 
местное издание ИД "Русская редак- 
ция" и издательства "Питер". 


XS: Какие нюансы существуют при 
установке WinXP? Как лучше ставить 
дистрибутив: с нуля или поверх? Что 
вы можете сказать о взаимодействии 
с другими операционными системами? 
Какие могут возникнуть проблемы, и 
как их решить? 

MS: Windows ХР можно устанавли- 
вать поверх Windows 
98/98SE/Me/NT/2k - в этом случае 
система позволит сохранить настрой- 
ки пользователя из старой ОС. Здесь, 
конечно же, дело вкуса и привычек. 
Большинство пользователей хотят 
оставить свои старые настройки из 
предыдущей ОС, к которым они при- 
выкли, выбор таких пользователей - 
апгрейд. Чтобы не возникало проб- 
лем, рекомендуется запустить провер- 
ку диска, а также специальную прог- 
рамму с компакт-диска Windows ХР, 
которая проверит, возможен апгрейд 
или нет. 


XS: Отличается ли файловая систе- 
ма NTFS в WinXP от предыдущей в 
Win2k? 


MS: Есть небольшие различия в 
файловой системе, но они не носят 
принципиального характера и не на- 
рушают обратную совместимость. 
Различия касаются поддержки шидр- 
рующей файловой системы, но это 
никак не влияет на работу ОС и рабо- 
ту файлов в ОС. После установки 
service pack 1 gna шифрования сфай- 
лов применяется алгоритм AES, явля- 
ющийся новым стандартом шифрова- 
ния в США (в Windows 2000 исполь- 
зовался DESX). Есть возможность 
вместо AES использовать Triple DES. 


Х$:Встроенный режим совместимос- 
ти не всегда помогает решить конф- 
ликт версий, особенно это касается 
старых Win95/DOS-npunomeuun. Что 
было сделано для совместимости ста- 
poro сосфта под ХР? Почему утилиты, 
прекрасно работающие в Win98, отка- 
зываются запускаться (или работают 
нестабильно) в WinXP? 

М5; Под Windows ХР не будут рабо- 
тать утилиты, работающие с железом 
напрямую, а также использующие ар- 
хитектурные и системные особеннос- 
ти Windows 9x. Большинство приклад- 
ных программ работают без проблем, 
так же, как и большинство игрушек. 
Примечательно, что во время демон- 
страции Windows Longhorn на KOHqpe- 
ренции разработчиков, Билл Гейтс 
показывал VisiCalc nog MS DOS 1.0, 
прекрасно работающий на новой OC. 
Мы стараемся сделать все возмож- 
ное, чтобы обеспечить максимальную 
совместимость снизу вверх. 


XS: Можно ли довериться стандарт- 
ным средствам восстановления систе- 
мы или лучше положиться на Cpeg- 
ства сторонних производителей, кото- 
рых предостаточно? Насколько ответ- 
ственно программисты Microsoft по- 
дошли к этой проблеме? 

MS: Встроенных средств хватает для 
большинства случаев. Тем не менее, 
есть инструменты от третьих фирм, 
которые позволяют произвести неко- 
торые операции быстрее или по-дру- 
TOMY, чем штатные средства. Бывают 
случаи, когда такие инструменты мо- 
гут помочь спасти систему после cpop- 
матирования диска или повреждения 
системных областей файловой систе- 
МЫ. 


XS: Какие имеются встроенные Cpeg- 
ства программирования в системе 


НАШИ ЭКСПЕРТЫ 


WinXP? Были ли добавлены/усовер- 
шенствованы системные API-cpyHk- 
ЦИИ? 

MS: Для Windows Win32 API - это ин- 
терфейс программирования для 
Windows, в нем несколько тысяч 
функций, которые позволяют разра- 
ботчикам создавать замечательное 
ПО, ведь ОС сама по себе никому не 
нужна без программ. Программисты 
могут скачать с сайта Microsoft бесп- 
латный .NET Framework SDK, в соста- 
ве которого есть компиляторы и биб- 
лиотеки для разработки ПО gna .NET. 
Также можно скачать Platform SDK с 
документацией и библиотеками для 
разработчиков. Программы можно 
собрать любыми компиляторами, ко- 
торые нравятся. Кто-то выберет 
Borland, кто-то асс, мне, к примеру, 
нравится работать с Visual Studio.NET 
2003. 


XS: Надпись при установке системы 
гласит: "Даже если какой-либо про- 
цесс будет работать нестабильно, 
можно завершить его работу без сис- 
темного сбоя". На самом деле крити- 
ческие ситуации при межпроцессном 
взаимодействии до сих пор могут 
убить WinXP. Что бы вы могли сказать 
по этому поводу? 

MS: Мы очень внимательно относим- 
ся к вопросам стабильной работы на- 
шего ПО. Мы изучим и попробуем 
воспроизвести любые проблемы, с ко- 
торыми сталкиваются пользователи. 
Если вы можете рассказать шаг за 
шагом последовательность действий, 
которая приводит к краху системы, мы 
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обязательно исправим такую ошибку. 
На нашей памяти случаев "убийства" 
Windows ХР каким-либо ПО, не рабо- 
тающим с оборудованием через спе- 
циализированные драйверы, не было. 


XS: Много ли недокументированных 
возможностей было сделано в 
WinXP? Все ли фишки уже раскрыты 
пользователями? Поделитесь "пас- 
хальным яйцом" в WinXP, которое 
еще не обнаружили любопытные 
пользователи. 

MS: В данное время программистам 
Microsoft запрещено вносить в любое 
ПО какие-либо "пасхальные яйца". 
Мы не слышали, чтобы кто-либо нахо- 
gun подобные "сфишки" в ПО, выпу- 
щенном после Office 2000 SR2, когда 
политика запрета вступила в силу. В 
последнее время мы опубликовали 
достаточно большое количество опи- 
саний функций, которые были ранее 
недокументированными для разработ- 
чиков. Хотя, как показывает практика, 
большинство проблем с совмести- 
мостью как раз и возникает по причи- 
не использования недокументирован- 
ных функций, которые мы могли пере- 
делать или вообще убрать от версии 
к версии. 


XS: Почему пользователи go сих пор 
отдают предпочтение внешней утили- 
те администрирования (типа Radmin) 
и не пользуются стандартным управ- 
лением рабочего стола? С чем, по-ва- 
шему, это связано: с инертностью ад- 
министратора или с нелюбовью к 
стандартным средствам в системе? 

MS: Вероятно, потому что они не 
пробовали работать со встроенными 
средствами - они удобны и требуют 
мало ресурсов, более того, возможно 
централизованное управление этими 
службами. В больших сетях использо- 
вание средств удаленного админист- 
рирования, не использующего для ав- 
торизации и контроля настроек Active 
Directory, может привести к хаосу и 
брешам в безопасности. 


XS: Каковы перспективы WinXP? 
Насколько мне известно, Windows 
Longhorn будет дистрибутивом следу- 
ющего поколения. 

MS: Мы сейчас выпустили бета-вер- 
сию Service Pack 2 и рассчитываем 
выпустить финальную версию во вто- 
рой половине 2004 года. Мы большое 
внимание уделяем вопросам безопас- 
ности, поэтому в составе SP2 выйдет 
новый межсетевой экран, а также це- 
лый ряд других нововведений. 
Windows ХР - это система, которая бу- 
дет жить и развиваться еще несколь- 
ко лет. Longhorn не скоро появится на 
компьютерах обычных пользовате- 
лей. Мы показали Longhorn разработ- 
чикам, чтобы у них было время изу- 
чить новые средства разработки и ме- 
ханизмы, чтобы они смогли уже сей- 
час начинать разрабатывать новые 
версии своих продуктов для Windows») 
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Longhorn. К примеру, на PDC 2003 
фирма Adobe показала раннюю бета- 
версию Adobe Photoshop, использую- 
щую ряд возможностей Windows 
Longhorn. 


XS: С каждым разом Windows требу- 
ет все больше и больше места для 
системных файлов, поэтому пользо- 
ватели вынуждены "резать" систему 
самостоятельно. Почему в поставку 
не входит "оптимизатор" ХР. И когда, 
наконец, вы будете сами оптимизиро- 
вать собственный системный код? 

MS: От года к году стоимость прост- 
ранства на жестком диске падает 
очень быстро, поэтому мы посчитали, 
к примеру, что пользователям будет 
удобнее иметь на диске сжатый комп- 
лект драйверов. Имея его всегда под 
рукой, вам не нужно будет вставлять 
компакт-диск с драйверами при подк- 
лючении сфлеш-диска в USB, напри- 
мер. То есть то, о чем нас просили, 
стало реальным, но естественно, это 
удобство требует некоторого количе- 
ства пространства на жестком диске. 
Я не приветствую ручную оптимиза- 
цию - как правило, после таких "опти- 
мизаций" по принципу "я не знаю, что 
это за файл, поэтому его удаляю" по- 
являются легенды о чрезвычайно 
нестабильной работе ОС. Понимая 
желания пользователей в части экс- 
периментов над системными срайлами 
ОС, мы постарались сделать все воз- 
можное, чтобы обезопасить опреде- 
ленный набор файлов - но такая за- 
щита тоже требует определенного 
места на диске. 


XS: Зачем была сделана раздражаю- 
щая кнопка "Отправить отчет" при 
нестабильной работе системы? Много 
ли полезных отчетов вы получили? 

MS: Ваше мнение о том, что кнопка 
об отправке отчетов является "разд- 
ражающей" не совпадает с мнением 
большинства пользователей нашей 
системы. Существующий в Microsoft 
Security Response Center, куда посы- 
лаются такие отчеты, анализирует 
проблемы, связанные с такого рода 
зависаниями. И этот анализ показы- 
вает, что нестабильность работы сис- 
темы, как правило, связана с некор- 
ректной работой внешних приложе- 
ний сторонних поставщиков ПО с Ha- 
шими операционными системами. 
Этот анализ позволяет нам GOCTO- 
верно обнаруживать такое ПО и 
вместе с его производителями ре- 
шать вопросы совместимости в мак- 
симально короткие сроки. Кстати, та- 
кие проблемы возникают и при рабо- 
те ПО, разработанного российскими 
разработчиками. Если эта кнопка 
раздражает, несложно отключить ее 
появление. Мы очень просим наших 
пользователей отправлять эти отче- 
ты - это позволяет нам понять, какие 
проблемы возникают у наших поль- 
зователей и какие сложности с сов- 
местной работой программ третьих 
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фирм, а также с аппаратным обеспе- 
чением. Например, довольно быстро 
после начала работы этой системы 
мы благодаря пользователям выяс- 
нили, что есть большая проблема с 
драйвером аля устройства одной 
фирмы. Мы предложили им свою по- 
мощь в создании более надежного 
драйвера, проблема была решена, а 
количество обращений в техничес- 
кую поддержку резко сократилось. 


XS: С чем связана нестабильная ра- 
бота с железом (особенно старым) в 
WinXP? На презентации системы 
представители говорили, что теперь 
никаких сложностей с устройствами 
не будет. Получается, я, купив ХР, 
должен еще мучиться с железом? По- 
чему тогда нет рекламы "Купи ХР, 
проблемы - в нагрузку"? 

MS: Для того чтобы не испытывать 
проблем с железом, необходимо по- 
купать компьютеры, прошедшие сер- 
тификационные TeECTbI B Windows 
Hardware Compatibility Lab. Большин- 
ство наших партнеров, производите- 
лей OEM оборудования, сертифици- 
руют свои компьютеры и компонен- 
ты. На нашем меб-сайте есть список 
совместимого оборудования, протес- 
тированного в лаборатории на сов- 
местимость. 


XS: Существуют ли специальные 
библиотеки для просмотра других 
файловых систем, или это возможно 
только с помощью сторонних прог- 
рамм? Когда, наконец, операционная 
система научится понимать UNIX-no- 
добные системы (ext3, ufs и т.п.)? 

MS: Есть решения третьих сфирм, ко- 
торые позволяют читать/писать 
ext2/3 файловые системы. В принци- 
пе, разработать поддержку какой-ли- 
бо из ФС можно - существует специ- 
альный набор SDK для разработчиков 
файловых систем. 


XS: Насколько бдительно програм- 
мисты подошли к проблеме безопас- 
ности, зная, что с каждым годом дыр 
становится все больше? Какие cpeg- 
ства были включены в OS (персональ- 
ный фаервол и т.п.)? Кто должен от- 


вечать за проблемы из-за атак на 
"дыры", которые допустили разработ- 
YUKU? 

MS: Y Hac отличные программисты, и 
они очень ответственно относятся к 
созданию защищенных программных 
продуктов. Именно поэтому междуна- 
родная статистика показывает, что с 
каждым годом уязвимостей в наших 
продуктах становится меньше, а не 
больше. Например, уязвимостей в 
Windows Server 2003 намного мень- 
ше, чем в ХР или в Windows 2000. 
Кроме того, ошибок в Windows гораз- 
до меньше, чем, например, в много- 
численных клонах Linux - достаточно 
сравнить цифры, приведенные на 
международно признанных сайтах. За 
взломы отвечают взломщики, так же, 
как за воровство из квартиры отвеча- 
ют воры, а не производители дверей 
или замков. Пользуйтесь более со- 
вершенными продуктами. А уязвимос- 
ти появляются не только и не столько 
из-за разработчиков, 95% проблем со 
взломами связаны с неправильной 
настройкой систем - об этом много раз 
писали в международных независи- 
мых исследованиях. 


Х$: С чем связана последняя RPC- 
эпидемия? Если с Win2k все понятно 
(старый код, старые службы), то поче- 
му бага была и в WinXP? Неужели 
программисты просто оставили код 
ВРС-службы неизменным и не позабо- 
тились об элементарной проверке 
против переполнения буфера? 

MS: Ошибка связана с унаследован- 
ным кодом из предыдущих версий 
Windows. Он был в системе для сов- 
местимости и работы ряда системных 
служб. В данный момент при работе 
Hag Windows ХР Service Pack 2 мы пе- 
ресобираем все модули ОС со специ- 
альным ключом компилятора, кото- 
рый обеспечивает защиту от перепол- 
нения буфера. Проверки на перепол- 
нения буфера ведутся постоянно, мо- 
гу посоветовать книгу "Защищенный 
код", которая обязательна GNA проч- 
тения всем разработчикам Microsoft - 
в ней очень большое внимание уде- 
лено тому, как нужно писать безопас- 
ный код, как проектировать ПО. 


XS: Почему go сих пор нет стабиль- 
Horo Service Pack 2 для Windows ХР? 
Чего вы BbIKUgaeTe, пока откроют по- 
больше дырок? Или задержка связа- 
на с чем-то другим? 

MS: Работы Hag созданием SP2 gna 
Windows ХР активно ведутся в настоя- 
щее время. Мы ожидаем появления 
SP2 во второй половине 2004 года. 


XS: Когда программисты создадут 
по-настоящему функциональный Фа- 
ервол (подобие Unix-like argus, ipfw), 
где можно будет тонко подстроить 
фильтр для всех протоколов? Станда- 
ртный брандмауэр, безусловно, легок 
в использовании, но его функцио- 
нальность весьма ограничена. 


Ш Вот несколько ссылок, которые рекомендовали посетить 
представители Microsoft для получения более ясной картины о 
WinXP. 


Ш www.microsoft.com/rus/windowsxp/choice/compare.asp - 
сравнение по всем критериям двух версий ХР: Ноте и 


Professional Edition 


Ш www.microsoft.com/rus/windowsxp/features/ 
features.aspH#sectionl - приоритетные направления, ради кото- 


рых была создана система WinXP 


Ш www.microsoft.com/rus/windowsxp/techinfo/planning/reliabil- 
ity/default.asp - общая информация по улучшению стабильнос- 


TU работы системы 


Ш www.microsoft.com/security/protect - инструкции по улуч- 
шению безопасности системы Windows XP 


MS: Для Windows существует огром- 
ное количество различных межсете- 
вых экранов. Большинство настроек, 
аналогичных ipfw, можно произвести 
и штатными средствами Windows ХР, и 
точно так же - из командной строки. 
Но большинство пользователей про- 
сили нас не об этом, им был нужен 
простой и надежный способ защитить 
свой компьютер. Мы сделали очень 
большую ошибку, не включив данную 
функцию по умолчанию. Мы продол- 
жаем развивать поддержку встроен- 
ного межсетевого экрана, и та версия, 
которая устанавливается на компью- 
теры с сайта windows update, noggep- 
живает Руб. Версия в Service Pack 2 
(бета-версия доступна бета-тестерам 
и подписчикам MSDN) будет иметь го- 
раздо более широкие возможности 
по управлению и настройке. Для за- 
щиты корпоративных сетей Microsoft 
выпускает ISA Server 2000 - сертифи- 
цированный межсетевой экран (гото- 
вится новая версия, которая выйдет в 
следующем году). Это ПО является 
действительно настоящим сфункцио- 
нальным межсетевым экраном, коли- 
чество функций которого превышает 
argus, ipfw и соответствует тому, что 
выпускают лидирующие компании- 
разработчики экранов. 


XS: Насколько, на ваш взгляд, опас- 
на последняя ошибка в Windows 
Messenger? Есть ли вероятность по- 
явления червя наподобие Lovesan? 

MS: Надеемся, что нет. Мы потрати- 
ли огромное количество времени, 
чтобы объяснить нашим пользовате- 
лям, почему необходимо включить 
межсетевой экран в их ОС. Включе- 
ние всего одной галочки решает дан- 
ную проблему. 


Х$: Почему вы выпустили на рынок 
совершенно сырую систему? Чем за- 
нимается ваш отдел тестирования? 
Как, по-вашему, если пользователь 
заплатил за дырявую систему, да еще 
и сам находит на себе бреши, это в 
порядке вещей? 


MS: Уже давно на каждого програм- 
миста в Microsoft приходится как ми- 
нимум один тестер. Ни одна ОС в мире 
не тестировалась так широко, как 
Windows ХР. Означает ли это, что в 
ней нет ошибок? Безусловно, нет, 
ошибки есть, посему наша задача 
состоит в том, чтобы помочь нашим 
заказчикам максимально просто и 
быстро реагировать на появление но- 
вых угроз. Для этого работает сайт 
windows update, для этого мы выпус- 
тили бесплатный System Update 
Server. К тому же, если посмотреть Ha 
статистику количества ошибок безо- 
пасности в ПО Microsoft, то будет вид- 
но, что в сравнении с другими систе- 
мами Windows ХР не только не сырая, 
а хорошо проваренная, крутая ОС :). 


XS: Как вы защитились от глобаль- 
Horo DDOS со стороны LoveSan? Дос- 
тупен ли узел WindowsUpdate в насто- 
ящее время? 

MS: Мы решили воспользоваться ус- 
лугами специализированной компа- 
нии Akhmai, которая обеспечивает 
распределение и кэширование наг- 
рузки на веб-сервера. Сайт window- 
supdate.microsoft.com работал и рабо- 
тает в данное время. 


XS: Существуют ли в WinXP станда- 
ртные средства для обнаружения ха- 
керских атак? 

MS: При включенном межсетевом эк- 
ране в журнал сообщений будут запи- 
саны попытки атак. Аналогично жур- 
нал сообщений по безопасности бу- 
дет содержать сообщения о неудач- 


ных попытках войти под чужим паро- 
лем и т.п. Необходимо только вклю- 
чить аудит событий безопасности. 


Х$; Изменены ли алгоритмы шифрро- 
вания пользовательских паролей и 
файлов в ХР? Какие отличия от 
Win2k? 

MS: Появились изменения в интер- 
фейсе управления шифрованными 
файлами. Теперь есть возможность 
указать несколько пользователей, ко- 
торые могут работать с этими файла- 
ми, но это косметическое изменение. 
Плюс к этому добавлен ряд алгорит- 
MOB, которых не было в Windows 2000. 


XS: Почему программная реализа- 
ция активации WinXP была взломана 
хакерами сразу же после официаль- 
ного выхода дистрибутива? Неужели 
сложно придумать более изысканное 
решение с активацией системы (аппа- 
ратным девайсом, аналогом НАЗР, 
например)? 

MS: У хакеров не все так хорошо по- 
лучилось, как им бы этого хотелось. 
Изначально стал доступен ключ для 
работы в корпоративных установках, 
о взломе говорить не приходится. На 
системы с данным ключом не ставится 
Service Pack 1, а пользователи клю- 
чей, подобранных пиратской систе- 
мой, с исправленными системными 
файлами не могут использовать 
WindowsUpdate. Использовать anna- 
ратное устройство/защиту будет 
большим неудобством для наших ле- 
гальных пользователей. Например, 
человек, который летит в самолете с 
ноутбуком, вынужден будет везти с 
собой еще некое устройство - это неп- 
риемлемо. Аналогично при установ- 
ках большого количества ОС на 
предприятиях было бы очень наклад- 
но для пользователей применять ка- 
кое-либо аппаратное устройство. 


Х5;: Почему в WinXP отсутствует 
стандартный антивирус аля проверки 
системы? Вообще, насколько WinXP 
устойчива к вирусным атакам? 

MS: Отсутствие стандартного антиви- 
руса объясняется тем, что мы совету- 
ем использовать специализирован- 
ные программы третьих производите- 
лей, специализирующихся на подоб- 
ных продуктах. В данный момент на 
сайте www.microsoft.com/security/protect/ 
можно скачать бесплатную версию 
антивируса и межсетевого экрана от 
фирмы Computer Associates. 


Итак, все ясно. Для Microsoft WinXP - 
отличная система, работающая без 
глюков. А баги в операционке, кото- 
рые всплывают каждый день и приво- 
дят к массовому затрояниванию 
компьютеров, можно объяснить кри- 
выми руками пользователей, но никак 
не программистов корпорации. А нам 
ничего не остается, как поверить им 
на слово ;) и ждать более устойчивых 


версий. 


Докучаев Дмитрий aka Forb (forb@real.xakep.ru) 


БОИ БЕЗ ПРАВИЛ ) 


XP VS LINUX 


редставь: встретились 


два админа после тя- 


желой работы, чтобы 


пропустить пару лит- 

ров пива и обсудить 
наболевшие вопросы. Естественно, 
после определенного количества вы- 
питого их потянуло на спор ;). Один 
администратор пытается убедить вто- 
рого, что нет ничего лучше компьюте- 
ра под WinXP. Другой, не желая слу- 
шать, пытается доказать, что Linux - 
самая лучшая операционка, и продук- 
ты дяди Билла никогда с ней не срав- 
нятся. Вот что из этого получилось. 


Админ Linux: Нет лучшего средства 
управления, чем командная строка! 
Мне гораздо проще набрать пару кон- 
сольных команд, чем тыкаться в раз- 
ноцветные иконки и настраивать неиз- 
вестно что. Детский сад какой-то с ва- 
шими окошками. Настоящая прелесть 
Linux - файлы. Конфиги, которые мож- 
но легко подредактировать в KOMAHG- 
ной строке прелестным командным ре- 
дактором. Скажи, тебе правда нравит- 
ся перемещаться по разным пунктам 
меню и искать нужную опцию? 


Админ ХР; Ну вот скажи мне, за 
сколько времени ты установишь нуж- 
ную сосфтину? Мне проще сделать па- 
ру кликов мышью и запустить сервис. 
И я буду уверен, что все работает. 
Или тебе по кайфу отлаживать кон- 
фиги и читать мануалы? Извини, но у 
меня на это нет времени. 


Админ Linux: Угу, это будет работать. 
Дня три :), максимум неделю. Скажи по 
секрету, какой максимальный аптайм 
ты сумел продержать на своем крутом 


WinXP-cepBepe? Мой рекорд - около 
года. Да и то причиной ребута была 
пересборка ядра. Кстати о ядре, в 
WinXP нельзя пересобирать ядрышко. 


Процессы как на ладони 


Это очень плохо и снижает и без того 
низкую производительность системы. 
Админ XP: Не надо врать! В WinXP 

стало возможным брать новые вер- 
сии кернела и обновлять его. Причем 
обновлять, не скрещивая пальцы на 
ногах, а с полной уверенностью, что 
система будет работать стабильно. 
Зайди на официальный сайт MS и 03- 
накомься со свежими версиями ядра. 
Кстати, программисты не пекут керне- 
лы как пироги, поскольку ядрышко 
изначально было отлажено и протес- 
тировано на баги. Их не обнаружили... 
в отличие от Linux ;). 


Админ Linux: Все равно пересбор ag- 
ра - пустая трата времени. Ну неуже- 


ли программисты не могут додуматься 
до простой подгрузки модулей в кер- 
нел? Так же красиво, как это сделано 
в моей любимой оси. Захотел драйвер 
для звуковухи - скачал модуль, Nogr- 
рузил. Захотел поддержку новой фай- 
ловой системы - пожалуйста! Не сис- 
тема, а сказка. А у вас? Вечная проб- 
лема с драйверами, не говоря уже о 
файловой системе. И все из-за греба- 
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ных а!!ок, которые, наверное, юзеру 
по ночам снятся. И попробуй сказать, 
что я не прав ;). 


Админ ХР; Модули, говоришь? A о 
безопасности ты подумал? Захотел 
скрыть процессы, подгрузил модуль и 
готово! Захотел скрыть сам модуль - 
грузи второй и дело сделано. После 
этого ты радуешься жизни и даже не 
подозреваешь, что хакер имеет твою 
систему. А о файловой системе ты зря 


заикнулся. NTFS очень надежная и 
продуманная вещь. Не то что ваши 
ext2 и ext3, которые сбоят при неп- 
редвиденном резете. Майкрососрт от- 
ветственно подошел к проблеме вос- 
становления системы. Достаточно 
кликнуть мышью, и можешь быть уве- 
рен, что загрузишь WinXP в любой си- 
туации. Согласись, что сидеть и вос- 
станавливать упавший сервак - заня- 
тие не из приятных. 


Админ Linux: Кликнешь мышью и ли- 
шишься 10% дискового пространства 
nog хлам в c:\system volume informa- 
tion... Или как ero там? Спасибо, я луч- 
ше сэкономлю на байтах и выберу 
Linux. Что касается файловых, не нра- 
вится ext3, ставь reiserfs или minux. В 
любом случае, грузи нужный модуль 
и монтируй файловую по своему же- 
ланию. И запомни, раз уж ты загово- 
pun о хакерах, слова "Windows" и "бе- 
зопасность" по определению нельзя 
употреблять в одном предложении ;). 
О какой секурности можно говорить, 
если у вас все еще поддерживается 
telnet-goctyn? Любой хакер, да что ха- 
кер, любой продвинутый юзер может 
врубить снифер и отследить админс- 
кий пароль. И несмотря на разграни- 
чения по [Р-адресам (кстати, я NOgO3- 
реваю, что и они отсутствуют), NOG- 
коннектится к десролтовой шаре IPCS. 
Чем это кончится, ты сам знаешь. 
OpenSSH - вот сила! Поставил и забыл 
о сниферах, хакерах, крякерах и gpy- 
гих страшных словах. 


Админ XP: Telnet - пережиток прош- 
лого и по дефолту вообще выклю- 


чен. Я использую Radmin для управ- 
ления системой. В качестве домена 
юзаю ActiveDirectory - тулза, которая 
никогда на сравнится с вашей глюч- 
ной самбой. Что тут сказать, Microsoft 
враждует с софтом Linux, поэтому 
программистам приходится писать 
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эмуляторы MS-cogota. Одна из таких 
подделок - Samba, у которой недоста- 
точно возможностей, да еще и рабо- 
тает с глюками. 

Админ Linux: Samba - вещь, а с глюка- 
ми может работать только админ, не 
умеющий читать мануалы. Хотя все 
пошло от лени виндузятников, Майкро- 
софт не снабдил систему исчерпываю- 
щими серьезными манами. Делай нор- 


СКАЗКА ЛОЖЬ, ДА В НЕЙ НАМЕК 


Ш Яуверен, что ты не примешь за чистую монету спор двух пьяных 
админов, но к некоторым вещам прислушаться стоит. 


Минусы Windows ХР: 


1. Плохая реализация взаимодействия ядра и пользователя; 

2. Отсутствие поддержки шифрования при удаленном управлении; 
3. Плохая реализация многопользовательности; 

4. Плата за использование системы; 


5. Проблема с драйверами; 


6. Отвратительный персональный фаервол; 
7. Мало встроенных языков программирования. 


Минусы Линукса: 


1. Сложность в установке системы и программ (для простого поль- 
зователя); 
2. Низкая устойчивость файловой системы; 
3. Низкое качество софта под GUI. 


Остальные минусы действительно можно списать на кривые руки 
админа или юзера. Но стоит понимать, что эти самые недочеты мог- 
ли бы быть доработаны программистами, а не невинными пользова- 
телями. Именно поэтому их стоило отметить в этой статье. 


мальный консриг - получишь нормаль- 
ный домен. Я пару лет назад установил 
smbd и забыл о глюках. И вообще мне 
смешно, когда ты говоришь о безопас- 
ности в WinXP. Ты же сам прекрасно 
знаешь, что любой пользователь мо- 
жет поюзать инет, запустить любое 
приложение и, самое интересное, сло- 
мать систему локальным эксплойтом. 


_ Справки и мануалы 
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Учитывая убогость логов в WinXP, ты 
об этом никогда не узнаешь ;). Только 
не говори мне, что в WinXP мало уязви- 
мостей, я читаю багтрак и все знаю. 
Админ XP: Не говори, если не 3Ha- 
ешь. В WinXP имеется скрипт 
gpedit.msc, который позволяет наст- 
роить групповую политику. Если уде- 
лить этому должное внимание, ло- 
кальная безопасность будет на высо- 
те. Что касается дыр, MS выпускает 
патчи сразу после обнаружения бре- 
ши, ия тут же их устанавливаю. А что 
ты скажешь о своей безопасности? 
Открытые исходники Linux позволяют 
хакеру найти дыру и сломать пингви- 
на за несколько секунд. Заметь, что 
линуксы ломают не только продфи-ха- у 
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керы, но и скрипткиддисы. Поэтому 
твоя система - мишень оля всех Npog- 
винутых юзеров. 


Админ Linux: Каких-каких юзеров? 
Фаервол еще никто не отменял, поэ- 
тому мою систему даже из локальной 
сети не увидеть. Что касается OpaHg- 
мауэра, то об iptables можно говорить 
часами. Тут тебе и фильтр, и натинг, и 
разграничение прав по приложениям, 
уидам, гидам... А вашу подделку nog 
названием персональный фаервол 
можно юзать только в Win95. Чтобы 
не было обидно за систему. Кстати, а 
как ты решаешь проблему интернет- 
доступа по локальной сети? Ставишь 
всякие там WinRoute и WinGate? ;). 
Искренне сочувствую. 


Админ XP: WinRoute - хорошая прог- 
рамма, и я ее юзаю очень давно. А 
фаерволу нет нужды быть сложным, 
пользователей привлекает простота. 
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Фаерволы в любимых системах 


Там есть фильтр TCP/UDP/ICMP, что 
еще нужно для счастья? И еще раз 
скажу, что никакому юзеру и админу 
не захочется запоминать сложные па- 
раметры iptables. 

Админ Linux: С простотой согласен. 
MS гребет огромные бабки за систему, 
поэтому делает все просто, но Hegogy- 
манно. Мало того, майкрососфтовцы 
каждый год меняют свои лицензии и 
сдирают бабки с невинных юзеров. 
Скажи, тебе охота отдавать штуку 
баксов за систему и всякие там терми- 
нальные и офисные лицензии? Когда 
можно просто поставить Linux ис ge- 
сяток халявных демонов. 


БОИ БЕЗ ПРАВИЛ 


Я ВЫБИРАЮ БЕЗОПАСНУЮ 0$ 


Ш Ив WinXP, ив Linux абсолютную безопасность никто не гаранти- 
рует. Несмотря Ha то, что в Мпих есть замечательный фаервол, а 
также подбор программ-анализаторов сетевого трафика, любой 
злоумышленник может получить рутовые привилегии. С помощью 


приватного или публичного эксплойта, которые ежедневно пишут- 
ся и выкладываются. Что касается WinXP, то, как уже упоминалось, 
скудность системных журналов и убогость персонального фаерво- 
ла дают возможность хакеру рулить системой по полной. При этом 
администратор вряд ли заметит его пребывание... 


Админ XP: Да отдам я эту штуку бак- 
сов. Отдам две, не жалко. MS ответ- 
ственно подходит к своим проектам. 
Как же тыеще не понял, что софт под 
Linux пишется оля себя, а не для публи- 
ки. А зарекомендовавшие себя проекты 
такие сырые, что противно их юзать. 
Например, сравни Photoshop и Gimp, MS 
Office и StarOffice или OpenOffice. Срав- 
нивать их нельзя, потому что линуксо- 
вые проекты имеют скуднейшие воз- 
можности. Правильно, бесплатный сыр 
бывает только в мышеловке. 


Админ Linux: StarOffice He трогать! 
Мне его хватает, так же Kak и Gimp'a. 
Да и вообще, я не люблю СУ-оболоч- 
ки. Но раз на то пошло, выскажу свое 
мнение: иксы в линухе не могут не ра- 
довать глаз, потому что никогда не 
глючат и чудесно гармонируют с кон- 
солью. Притом обычный юзер может 
рулить всеми настройками иксов без 
рутовых прав. А уж если и надо запус- 
тить тулзу, требующую нулевого уи- 
да, можно настроить SUdO и сделать 
доступ к программе. Фишка в том, что 
юзер введет только свой пароль для 
аутентисфикации и не будет знать ад- 
минский. В WinXP все запущено и 
скудно: аля выполнении проги под ру- 
ТОМ... ОЙ, Простите, администратором ;), 
придется запустить гипа$ и ввести па- 
роль этого самого администратора. 
Проще занести юзера в группу адми- 
нов и не мучиться. Только юзверь 
разрушит ХР за считанные дни. 


Админ XP: Как можно любить GUI в 
Linux'e. Ничего хуже я не видел. Ладно, 
признаюсь, третий KDE меня еще пора- 
довал, но ранние версии были просто 
убожеством. Если говорить о настрой- 
ках, то, изменив их, пользователь мо- 
жет снести какую-нибудь панель или 
меню. Их восстановление - изнури- 
тельное занятие. То ли дело в WinXP, 
ограничение на настройку системы - и 
пользователь никогда ее не разрушит. 
Соответственно, мой рабочий день 
проходит без нервов, и клиенты не 
достают тревожными звонками. И кста- 
ти о поддержке нескольких пользова- 
телей: в моей любимой системе к этому 
вопросу подошли очень грамотно, и те- 
перь за одним компьютером могут ра- 
ботать несколько клиентов. 


Админ Linux: Слушай, я начинаю 
злиться! Какая может быть поддерж- 
ка пользователей в Windows?! По оп- 
ределению многопользовательская 
система разрешает одновременно ра- 
ботать в системе двум или более юзе- 
рам. Одновременно! У вас же только 
один человек может рулить Windows. 
Яркий тому пример - удаленное уп- 
равление рабочим столом автомати- 
чески блокирует консольного юзера и 
включает удаленного. Именно поэто- 
му ты и юзаешь Radmin ;). В Linux 
многопользовательность налицо: в 
системе прекрасно могут уживаться 
хоть сотня юзеров. И у каждого 
собственные права: на файлы, про- 
цессы, свободное место, оперативную 
память и т.д. Такая политика была 
разработана изначально, и поэтому 
организовать работу в Windows по- 
добным образом вряд ли удастся. 


Админ XP: Зато в Linux глюки с собр- 
том! Недоработан он. Кодеки для тред 
Фиг где найдешь, клиенты для сервисов 
- страшные как черти. Сырое все, и мне 
просто противно юзать эти приложения. 
Вообще, лучше бы не позорились и не 
создавали СУ|-приложения, от которых 
у пользователя возникает рвотный 
рефлекс. Я думаю, со мной согласятся 
большинство пользователей. 


Админ Linux: Ты хотел сказать, боль- 
шинство ламеров ;). И что за привыч- 
ка перескакивать с одной темы на 
другую. Так и скажи, что Linux рулит 
:). Все, что ты перечислил - следствие 
кривых рук пользователя. Кодеки 
можно стянуть с инета, стили настро- 
ить в Control Center, а если гонишься 
за интерфейсом - ставь WinXP, ничего 
более разумного посоветовать не мо- 
ry. Linux - серьезная система, а не 
средство для развлечения. Например, 
игр там мало. Возможно, ты посчита- 
ешь это недостатком, мне наплевать. 
Зато какой простор для программиста! 
Тут тебе Си, C++, Perl, Python, TCL, 
awk, java, Kylix и множество других ин- 
тересных языков. Причем все, что 
есть в Windows, можно запустить че- 
рез эмуляторы dosemu или wine. 


Админ XP: Про эмуляторы молчи, 
все они кривые по определению. Ки- 
ликс - жалкая пародия на Delphi, 
Borland С вполне достаточно для 


ФАЙЛОВАЯ СИСТЕМА: ЧТО ЛУЧШЕ? 


программирования под Windows. A ес- 
ли захотел большего, ставь хоть 
ActivePerl, хоть ActiveTCL. Все доступ- 
но и выложено в инете. 


Написать-то ты напи- 
шешь, а вот за компилятор придется 
отвалить сотни долларов, что не каж- 
дому программеру по карману. В Linux 
ты уверен, что испечешь проект в 
нужном тебе окружении. Так что, по- 
жалуй, пингвин предоставляет боль- 
шие возможности рядовому програм- 
мисту. А выбирая Windows, даже твою 
WinXP, программист выложит денежку 
за удобную среду программирова- 
НИЯ... И BCE ;). 


Среда разработки - глав- 
ное орудие программера. Под Linux хо- 
роших сред просто не существует. 
Слышал, что Анюту (ап) Ща) хвалили, 
но только для быстрого программиро- 
вания. Поэтому, если будешь програм- 
мировать в Linux, не удивляйся зара- 


ботанному геморрою. Фиг с ним с прог- 
раммингом, ты вот мне скажи, сколько 
литров пива надо выпить пользовате- 
лю, чтобы корректно установить Linux? 
Только не говори, что при первой уста- 
новке системы ты не запорол важный 
раздел на HDD, и сборка завершилась 
успешно, не поверю. Глючный загруз- 
чик (LILO или Grub, неважно). А у 
Microsoft Bce просто: ввел серийник, 
указал путь и с уверенностью можешь 
сказать, что система соберется. 


Слушай, о чем мы вооб- 
ще спорим? Я не раскрывал самого 
главного козыря Linux, которому мо- 
жет позавидовать любая операционка 
- производительность. Линукс прекрас- 
но работает как на допотопном 386, 
так и на новеньком Pentium 4. Естест- 
венно, админ должен предварительно 
настроить систему под конкретное же- 
лезо: пересобрать ядро, убить ненуж- 
ные сервисы и т.п. A WinXP требует на- 
вороченной конфигурации и много 


C2) 


оперативки. И, как следствие, начинает 
глючить после первой недели аптайма. 


А не пойти ли тебе куда 
подальше? Я уже высказал свое мне- 
ние о Linux, оно совпадает с мнением 
большинства юзеров, поэтому ком- 
ментарии тут излишни. WinXP правит 
миром. Производительность системы 
очень высокая. А если учесть, что сей- 
час никто не держит серверы под go- 
потопным железом, TO WinXP - самая 
производительная система. Точка! 


Этот спор мог бы продолжаться бес- 
конечно, если бы не закончилось пи- 
BO и аргументы :). В попытках дока- 
зать свою правоту, админы уже гото- 
вы были придушить gpyr друга, но 
вовремя остановились и разошлись 
по домам. Ведь завтра их ждал новый 
рабочий день... и свидание с любимы- 
ми операционными системами. 
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пространство. 


К аждое новое произведение искусства от Microsoft становится толще и 
прожорливее. Требования к ресурсам постоянно растут. ХР не исключение. 
Но при умелом подходе часть жира можно срезать на месте, увеличив 
производительность ненавистной ОС и освободив драгоценное дисковое 


тобы не писать каждый раз 
"нужна перезагрузка для при- 
нятия изменений", хочу отме- 
тить, что после 90% всех об- 


ращений к реестру (а точнее, 


после внесения изменений в систему) она как 


раз и нужна. Прочитал, внес изменения в сис- 
тему, перезагрузился! 


ОТКЛЮЧЕНИЕ ВСТРОЕННОГО ФАЕРВОЛА 


Инфо: 

Windows ХР содержит в себе встроенный 
фаервол, который запросто может заблоки- 
ровать соединение любимой игры, а также 
банально тормозить работу системы и пере- 
дачу данных по сети. 

Последствия: 

Никаких. Вообще никаких. Это не фаер, это 
просто отстой, который делает что хочет нап- 
раво и налево, лишь бы любимым сфорточкам 
было тепло и сухо. 


RTFM: 

©. Start -> Administrative Tools -> Services; 

©. Правый клик на сервисе Internet 
Connection Firewall (ICF)/Internet Connection 
Sharing (ICS) -> Properties; 

©. В none Startup type поставь Disabled. 
Kak BepHyTb Ha3ag: 

RTFM -> в пункте 3 поставь Auto. 


ОТКЛЮЧЕНИЕ ВСТРОЕННОГО ПИШУЩЕГО 
CD ДВИЖКА 


Инфо: 

Windows ХР содержит встроенный пищущий 
диски движок. И он может помешать другим 
аналогичным программам выполнять свою 
функцию. Допустим, тот же Nero Burning ROM 
может запросто не запускаться. 
Последствия: 

Станет невозможной запись компакт-дисков 
посредством встроенного движка WinXP. 
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RTFM: 

@. Start -> Administrative Tools -> Services; 

©. Правый клик Ha сервисе IMAPI CD- 
Burning COM Service -> Properties; 

©. В none Startup type поставь Disabled. 
Как вернуть назад: 

RTFM -> в пункте 3 поставь Auto. 


Вставляем аудиодиск gna того, чтобы пере- 
кодировать его содержимое в Mp3. И тут за- 
пускается WMP, начинает его воспроизведе- 
ние. Приятно? 

Последствия: 

Как ты уже догадался, твой CD-npuBog забу- 
дет, что такое автозапуск диска сразу после 
его втискивания внутрь. 

RTFM: 

Ф. Открываешь regedit (Start -> Run -> regedit); 

©. 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSetO 
Ol\Services\Cdrom; 


©. В параметре AutoRun поставь 
значение 0. 
Как вернуть назад: 

RTFM -> в пункте 3 поставь 1. 


ОТКЛЮЧЕНИЕ АВТОМАТИЧЕСКОГО 
ОБНОВЛЕНИЯ КОМПОНЕНТОВ 


Инфо: 

Windows ХР имеет свойство автома- 
тически, хамски и без спросу обнов- 
ляться через интернет. А это, опять 
же, трата драгоценного трафика, да и 
времени. Лучше самому скачать и ус- 
тановить заплатку или сервис-пак. 
Последствия: 

Будешь как в каменном веке, зато с 
трафиком и с крепкими нервами. 


RTFM: 

©. Start -> Administrative Tools -> 
Services; 

©. Правый клик на сервисе 
Automatic Updates -> Properties; 

@. В none Startup type поставь 
Disabled. 
Kak BepHyTb Ha3ag: 

RTFM -> в пункте 3 поставь значение 
Auto. 


ОТКЛЮЧЕНИЕ ГРАФИЧЕСКИХ HA- 
BOPOTOB 


Инфо: 

Можно существенно увеличить про- 
изводительность методом вырубания 
всех графических наворотов ХР. 
Последствия: 

Истинная красота внутри! 


RTFM: 

©. Правый клик Ha My computer -> 
Properties (Control panel -> System); 

©. Advanced -> Settings в разделе 
Performance; 

@. На странице Visual Effects уста- 
навливаешь значение Adjust for Best 
Performance. 

Kak BepHyTb Ha3ag: 

RTFM -> в пункте 3 поставь значение 

Adjust for Best Appearance. 


ОТКЛЮЧИТЬ ЗАПУСК TASK SCHED- 
ULER'A 


Инфо: 
Task scheduler - простой планиров- 
щик задач Windows. Для ускорения 


работы в целом и для уменьшения 
времени загрузки ОС можно отклю- 
чить его запуск. 
Последствия: 

Не сработает будильник (аминь). 
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RTFM: 

Ф. Открываешь regedit (Start -> Run -> 
regedit); 

©. HKEY_LOCAL_MACHINE\SYS- 
TEM\CurrentControlSet\Services\Sched 
ule; 

©. В параметре Start поставь значе- 
ние 0. 
Как вернуть назад: 

RTFM -> в пункте 3 поставь значение 4. 


Инфо: 

Медленно работает сеть? QoS резер- 
вирует go 20% пропускной способнос- 
ти сети для системных нужд, а также 
активно обменивается пакетами (в ко- 
торых ты не нуждаешься) с другими 
компьютерами сети. Отсюда и жалобы 
на медленную работу. 

Последствия: 

Быстрее будет работать сеть. 

RTFM: 


©. Start -> Administrative Tools -> 
Services; 

©. Правый клик Ha сервисе QoS 
RSVP -> Properties; 

@. В none Startup type поставь 
Disabled. 
Kak BepHyTb Ha3ag: 

RTFM -> в пункте 3 поставь Auto. 


ВКЛЮЧЕНИЕ АВТООЧИСТКИ CBON- 
ФАИЛА ПРИ ПЕРЕЗАГРУЗКЕ 


Инфо: 

Своп-файл будет автоматически очи- 
щаться при перезагрузке, что умень- 
шит время загрузки ОС. 
Последствия: 

Все данные, которые хранились в 
своп-файле, будут утеряны. Кэш будет 
очищен. 

RTFM: 

Ф. Открываешь regedit (Start -> Run -> 

regedit); 


©. HKEY_LOCAL_MACHINE\SYS- 
TEM\CurrentControlSet\Control\Session 
Manager\Memory Management; 

@. В параметре clearpagefileatshut- 
down поставь значение 1. 
Как вернуть назад: 

RTFM -> в пункте 3 поставь 0. 


ОТКЛЮЧЕНИЕ АВТОМАТИЧЕСКОЙ 
СИНХРОНИЗАЦИИ ВРЕМЕНИ 
И ДАТЫ 


Инфо: 

ОС может запросто, не спросив тебя, 
вылезти в инет и синхронизировать 
время/одату. Тебе это нужно? Это пус- 
тая трата драгоценного трасрика! 
Последствия: 

Для синхронизации времени потре- 
буется включить отключенный сервис. 


RTFM: 
©. Start -> Administrative Tools -> 


Services; 

©. Правый клик на сервисе Windows 
Time -> Properties; 

@. В none Startup type поставь 
Disabled. 
Как вернуть назад: 

RTFM -> в пункте 3 поставь значение 
Auto. 


ВКЛЮЧЕНИЕ АВТОМАТИЧЕСКОЙ 
ВЫГРУЗКИ НЕИСПОЛЬЗУЕМЫХ 
БИБЛИОТЕК 


Инфо: 

Винды держат загруженными неко- 
торые DLL, даже если приложение, ко- 
торое их использовало, уже закрыто. 
Это делается gna ускорения nocnegy- 
ющих обращений к этим библиотекам. 
Но это замедляет работу системы в це- 
лом. Это относится ТОЛЬКО к 32-бит- 
ным библиотекам! 

Последствия: 

Во-первых, ранее закрытые прило- 
жения будут вновь грузиться так же 
долго, как и в первый раз. Во-вторых, у 


@3  НАДРУГАТЕЛЬСТВО 


СБРОСЬ ЛИШНИЙ ВЕС ) 


16-битные (старые) приложения могут 


выдавать сообщения об ошибках. Но 
ты же такими не пользуешься, верно? 


RTFM: 

Ф. Открываешь regedit (Start -> Run -> 
regedit; 

©. HKEY_LOCAL_MACHINE\SOFT- 
WARE\Microsoft\Windows\CurrentVersi 
on\explorer\; 

©. Если уже есть key (он же "раз- 
дел" с видом папки) с названием 
AlwaysUnloadcDIl, то переходи к пункту 
5, 

@. Создай key (правый клик на раз- 
gene explorer -> New -> Key) с названи- 
em AlwaysUnloadDIil: 

©. В параметре Default поставь 3Ha- 
чение 1. 

Как вернуть назад: 

RTFM -> в пункте 5 поставь значение 

О (либо удали ключ AlwaysUnloadDIl). 


Инфо: 

В этом кэше, как правило, IE и неко- 
торые другие браузеры хранят пароли, 
которые очень легко перехватить при 
передаче. 

Последствия: 

IE, а возможно, и некоторые другие 
браузеры, будут ругаться при сохране- 
нии паролей/погинов, что, в принципе, 
делать не рекомендуется. 
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Не 


ВТЕМ: 

Ф. Открываешь regedit (Start -> Run -> 
regedit); 

©. HKEY_LOCAL_MACHINE\SYS- 
TEM\CurrentControlSet\Control\Lsa; 

@. В параметре Imcompatibilitylevel 
поставь значение 2. 
Как вернуть назад: 

RTFM -> в пункте 3 поставь 0. 


Инфо: 

Попытка вырубить эту службу может 
запросто привести к перезагрузке. 
Собственно, похожим образом и 


действует ви- 
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рус Lovesan (с его драйликом 
msblast.exe). Зачем это делать? Во- 
первых, это один из методов защиты 
от вышеупомянутого Lovesan'a, а так- 
же других вирусов. На худой конец, ес- 
ли же ISass.exe сам вылетит (что быва- 
ет крайне редко), ничего страшного не 
случится. Разве что, для пущей безо- 
пасности, неплохо было бы перезагру- 
зить компьютер. 


Последствия: 


msblast.exe будет |~ 
беситься, проклиная 
тот день, когда сел за баранку этого 
маздая. 


RTFM: 

©. Start -> Administrative Tools -> 
Services; 

©. Правый клик на сервисе Remote 
Procedure Call (RPC) -> Properties; 

©. Закладка Recovery; 

@. В параметрах First failure, Second 
failure и Subsequent failure поставь 
значение Take No Action. 


Как вернуть назад: 

RTFM -> в пункте 4 поставь значение 
Restart Computer (которое было уста- 
новлено по умолчанию). 


ОТКЛЮЧЕНИЕ СЕРВИСА 
УДАЛЕННОГО ДОСТУПА 
К РЕЕСТРУ 


Инфо: 

Этот сервис может использоваться 
нехорошими дяденьками для несанк- 
ционированного доступа к твоему ре- 
естру Windows. 

Последствия: 

Нехорошие дяденьки будут грызть 

НОГТИ. 


RTFM: 

©. Start -> Administrative Tools -> 
Services; 

©. Правый клик на сервисе Remote 
Registry -> Properties; 

©. В none Startup type ставим 
Disabled. 
Как вернуть назад: 

RTFM -> в пункте 3 поставь значение 
Auto. 


УСТАНОВЛЕННОЙ СИСТЕМЫ 


Инфо: 
Можно освободить дополнительное 
место на винчестере, удалив кое-что... 
@. \Driver Cache\i386\ - здесь нахо- 
дятся все стандартные драйвера 
Windows, а точнее, их копии. 

©. \system32\dllcache\ - а здесь 
Windows хранит копии своих систем- 
ных файлов на случай повреждения 
уже используемых. 

©. Удаление дополнительных, ранее 
невидимых компонентов ОС. 
Последствия: 

©. При установке нового оборудова- 
ния Windows запросит дистрибутив. 

©. В случае повреждения системных 
файлов ОС тебе придется искать соот- 
ветствующие сфайлы в дистрибутиве. 

©. Никаких. 
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RTFM (все находится в директо- 
рии Windows): 

©. Удаление файлов из \Driver 
Cache\i386\ (около 90 Мб). 

©. Удаление файлов из 
\system32\dllcache\ (около 400 Мб): 

а) Start -> Run; 

6) Вводим команду sfc /cachesize=O 
(иначе после перезагрузки папка CHO- 
ва заполнится go 400 Мб); 

в) Вручную удаляешь все сфайлы из 
\system32\dllcache\. 


©. Удаление неиспользуемых компо- 
нентов Windows: 

a) Открываешь срайл \inf\sysoc.inf; 

6) Удаляешь в нем все пометки hide; 

в) Control Panel -> Add ог Remove 
Programs -> Add/Remove Windows 
Components -> удаляешь все ненуж- 
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ПОСТАВЬ 
ЕЕ ПРАВИЛЬНО 


ГРАМОТНАЯ УСТАНОВКА WINXP 


нтузиасты, которые ринулись ставить самые первые, еще криво крякнутые копии, быстро столкнулись с нера- 
ботающим оборудованием, проблемами с привычными прогами, дикими тормозами и глюками. Юзеры кричали, 
что с Win9x они никогда не слезут, админы - цепко держались за Win2k... 


о время шло, выходили 


патчи, драйверы, но- 


вые дистрибутивы... 


Потихоньку Ha WinXP 
пересели даже самые 
яростные ее противники. 

Сейчас WinXP отлично походит и для 
домашней, и для рабочей тачки. То- 
тальных проблем с оборудованием не 
наблюдается, все известные произво- 
дители программного обеспечения 
уже давно выпустили версии, которые 
корректно работают под этой осью. 
Да и железо за три года значительно 
обновилось - системные требования 
ХР теперь вполне по силам CpegHec- 
татистическому домашнему компу. 


INSERT CD, PLEASE 

м Итак, мы ставим (переустанавли- 
ваем ;)) ХР. А какой вариант дистрибу- 
тива мы ставим, Professional, Home 
или Corporate? Английский или рус- 
ский? А может, нам нужен 64-bit 
Edition? Надо подумать. Home Edition - 
это фактически заменитель линейки 
Win9x... получается, что за какую-то 
сотню баксов пользователь получает 
красоту Win98 и надежность ХР. Вро- 
де бы, все отлично, но тем, кого цена 
лицензионных прог не пугает в прин- 
ципе, сообщаю, чего лишается поль- 
зователь ХР Home: удаленный рабо- 
чий стол (возможность удаленного 
подключения и администрирования); 
поддержка двухпроцессорных систем; 
шисррование данных с помощью EFS 
(encrypted file system, расширение 
ntfs); параметры безопасности файло- 
вой системы (разграничение доступа, 
квоты и другие фишки ntfs); нормаль- 
ные утилиты администрирования 
(computer management, mmc и про- 
yee); работа в корпоративной сети, GO- 
мене (отсутствует групповая политика, 
перемещаемые пробили, возмож- 
ность удаленной настройки); поддерж- 
ка MUI (сменить язык интерфейса 
нельзя). 

Как видишь, Home Edition подходит 
разве что для скромного домашнего 
компа без сети, GNA юзера, который 
покрывается красными пятнами при 
одном только виде оснасток политики 


безопасности :). Поэтому наш выбор - 
это Pro. И не просто Pro, a Corporate. В 
WinXP существует механизм актива- 
ции - в течение 30 дней после уста- 
новки пользователь должен получить 
от MS код активации, иначе система 
перестанет работать. Кроме того, поз- 
воляется лишь три раза менять желе- 
зо, иначе активация пропадет. Для ор- 
ганизаций, естественно, была выпуще- 
на версия, в которой активация не тре- 
буется, а ограничения по смене желе- 
за сняты. Разумеется, пираты быстро 
научились обходить активацию, так 
что большинство версий продаются 
уже крякнутыми (а если нет - найти в 
Сети это богатство легко). Но с обнов- 
лением у таких дистрибутивов боль- 
шие проблемы: Ha windows update та- 
ких не пускают, нормального способа 
ставить сервис-паки не существует. 
Есть и еще одна интересная мелочь: 
по законам США запрещен экспорт 
сложных криптосистем. Так что в лю- 
бой европейской (и русской в том чис- 
ле) версии WinXP такие вещи, Kak EFS, 
реализация протоколов SSL и IPsec 
имеют несколько обрезанный вид. 
Ключи у них того... короткие. Корпора- 
тивная же версия существует только в 
английском варианте, этих ограниче- 
ний в ней нет. А русский язык (да и 
почти любой другой) в систему легко 
добавляется с помощью пакета MUI 
(multilingual user interface). Если кто-то 
говорит, что русификация с помощью 
МУ хуже, чем полностью русская вер- 
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сия - не верь, просто нужны прямые 
руки, чтобы правильно все настроить. 
Осталась только одна мелочь: найти 
рабочий ключ, который MS еще не 
включила в черный список. 


CD WINXP, WINNT.EXE 

м Пора переходить к установке. Есть 
два варианта: либо обновить сущест- 
вующую систему go WinXP, либо поста- 
вить все заново. С одной стороны, об- 
новление удобно - сохранятся установ- 
ленные программы, некоторые наст- 
ройки, винт не надо форматировать... 
Но за все надо платить. Иногда co3ga- 
ется впечатление, что глюки старой 
системы тоже переходят в новую :). Да 
и многие программы отказываются 
нормально работать или теряют наст- 
ройки. К тому же возможны проблемы 
с оборудованием - придется ставить 
новые дрова. А если ты собираешься 
перейти на NTFS (что правильно), то 
диск придется конвертировать, что 
чревато жуткой сфрагментацией, если 
на нем много инфы. Так что я настоя- 
тельно рекомендую ставить чистую 
систему. Но и тут есть несколько вари- 
антов. 

Практически любой диск с ХР - загру- 
зочный, так что достаточно вставить 
диск и начать установку. Но первые 
дистрибутивы, появившиеся на прос- 
торах нашей Родины, по техническим 
причинам так установить было нельзя. 
Приходилось заниматься таким извра- 
том, как минимальная установка 


КАК НОРМАЛЬНО НАСТРОИТЬ MUI 
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Добро пожаловать в Windows ХР! 


Win98 и запуск установки ХР уже из- 
под нее, или - загрузка с дискетки в 
чистый DOS и запуск winnt.exe. При 
этом пользователь мог не только отки- 
нуться на спинку кресла, но и лечь 
спать - включить зта{ай\е догадыва- 
лись далеко не все, а без него копиро- 
вание файлов шло раз в двадцать 
медленнее. Ну и, наконец, можно схо- 
дить на 

и 
скачать нужную версию загрузочных 
дискет. Загружаемся с них, а дальше 
как обычно. Да, кстати, не забудь пе- 
ред установкой выставить в BIOS 
АСР|-режим управления питанием, ес- 
ли, конечно, твое оборудование его 
поддерживает. Это позволит изба- 
виться от многих проблем с железом, 
к тому же твой компьютер будет нор- 
мально выключаться (Т.е. сам :)). Да и 
hybernation в работе не помешает. Это 
что-то вроде расширенного спящего 
режима. Грубо говоря, компьютер по- 
чится, содержимое оперативки скиды- 
вается на винт, выключается питание. 
При включении полностью восстанав- 
ливается работа на момент перехода в 
hybernation. Переход в режим и заг- 
рузка выполняются очень быстро - я 
уже давно не выключаю комп, а пере- 
хожу в hybernate. Бывает, правда, что 
программа установки все равно выби- 
рает ядро, которое не поддерживает 
ACPI. Тогда его можно выбрать ручка- 
ми - в начале установки при появле- 
нии сообщения Setup is inspecting your 
computer's hardware configuration жми 
F5, попадаешь Ha экран выбора ядра 
(HAL). Если у тебя не какое-нибудь 


И et 


совсем уж экзотическое оборудова- 
ние, то выбирай Advanced 
Configuration and Power Interface 
(ACPI) PC. Другие варианты: ACPI 
Multiprocessor PC (мультипроцессор- 
ная система), ACPI Uniprocessor PC 
(многопроцессорная мать, HO стоит 
один проц :)), MPS Multiprocessor РС, 
MPS Uniprocessor РС (то же самое, HO 
без поддержки ACPI), ACPI Сотрад 
SystemPro Multiprocessor or 100% 
compatible (для компьютеров Compaq 
SystemPro. Ты когда-нибудь слышал о 
таких?), Standart PC (no comments :)) , 
Standart PC with C-Step i486 (gna 
компьютеров с технологией C-Step 
486), О{Пег (самый главный пункт). 
Сделал свой нелегкий выбор? Пора 
нести кресло и в него откидываться :). 


AUTOMATIC INSTALL 

Только BOT чтобы совсем отки- 
нуться (а еще лучше вообще уйти), 
неплохо бы не отвечать на все эти 
вопросы при установке. Скажу по сек- 
рету - есть способ этот процесс авто- 
матизировать. На диске с дистрибути- 
вом в \SUPPORT\TOOLS\ есть сфайлик 
DEPLOY.CAB. Распаковываем его со- 
держимое и запускаем setupmor.exe. 
Файла с ответами у нас еще нет, так 
что создаем "новый аля windows unat- 
tended installation", остальные пункты 
нас не интересуют. Следующий пункт 
(user interaction level) отвечает за TO, 
насколько автоматическим будет про- 
цесс установки. Выставляем fully auto- 
mated - не для того мы файл ответов 
создаем, чтобы нас во время установ- 
ки еще чем-то отвлекали. Еще пара 


пунктов, и приступаем к ответам на воп- 
росы, которые задаются при установке. 
Да, да, а кто говорил, что будет лег- 
ко? Зато по окончании сгенерится 
файл с ответами и примерный бат- 
ник оля установки. Можешь подпра- 
вить его, как нужно, или при уста- 
новке задать сфлаг /unattend 
имя_файла_ответов для winnt32.exe 
или /и имя_файла_ответов для 
winnt.exe. Если тебе часто приходит- 
ся устанавливать винды - создай се- 
бе дежурный файлик с ответами и 
больше никогда не напрягайся. 
Некоторые товарищи могут тут со 
мной поспорить, дескать, зачем все 
это, ведь любой админ знает, что копи- 
ровать систему на множество компов 
намного проще с помощью готовых об- 
разов установленной системы (и чего- 
нибудь вроде Symantec Ghost). Но по- 
думай сам, сколько мелких настроек 
приходится делать, даже если мы ско- 
пировали образ? Как минимум придет- 
ся вбивать все сетевые настройки. 
Неплохо бы еще настроить компьютер 
под пользователя - экран, языки, раск- 
nagku. А есть параметры, которые 
просто так не поменяешь. Secure ID 
(SID) должен быть уникальным в пре- 
делах сети. Product Key - если ты ле- 
гальный пользователь, то наличие 
нескольких систем с одинаковыми клю- 
чами может принести много проблем. 
Это можно решить с помощью утилиты 
sysprep.exe, которая находится в TOM 
же архиве. При создании файла вопро- 
COB в setup Manager выбираем Sysprep 
Install. Ha системном диске создаем 
папку sysprep, куда кидаем sysprep.exe, 
setupcl.exe (в том же архиве) и 
Sysprep.inf (файл ответов). После уста- 
новки запускаем Sysprep.exe, комп отп- 
равляется в ребут и происходит приме- 
нение всех параметров (SID выставля- 
ется автоматически, если только 
sysprep не был запущен с ключом - 
nosidgen). Правда, к домену присоеди- 
нять все равно придется ручками :(. В 
принципе, с помощью Setup Manager и 
зузргер возможно создание своего 
дистрибутива - тулза предназначена 
для ОЕМ-распространителей. Можно 
добавлять собственные драйвера, ус- 
танавливать дополнительные програм- 
мы, запускать процессы, показывать 
собственные комментарии к установке. 
Надо всего лишь поправить конофиги :). 
Если есть желание - в DEPLOY.CAB 


Для конфи- 
гурирования 
nt-3arpy3- 
чика есть 
неплохая 
утилита 
BootPart 
(www.winim- 
age.com/boo 
tpart.htm). 


A ты 
знаешь, что 
термин boot 
произошел 
от bootstrap, 
что значит 
"завязывать 
шнурки"? :) 
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Создаем файл ответов 


Вполне из- 
вестный 
кейген для 
WinXP мож- 
но исполь- 
зовать в ка- 
честве 
бенчмарка 


Список всех 
ключей ус- 
тановки 

есть в фай- 


ле 
deploy.cab\ 
deploy.chm 
дистрибути- 
ва. 


НАДРУГАТЕЛЬСТВО 


ПОСТАВЬ EE ПРАВИЛЬНО ) 


есть доки, в них все довольно подроб- 
но и с примерами описано. 


МУЛЬТИЗАГРУЗКА 

Ну атеперь научим ХР ладить с 
соседями. В качестве соседей у мно- 
гих наверняка присутствует какой-ни- 
будь линукс, a то и бздя. Безусловно, 
самым простым способом будет уста- 
новка хорошего boot manager'a, но 
мы ведь не ищем легких путей. Все 
будет сделано исключительно своими 
руками - тогда в случае облома и ру- 
гать придется только себя. Фанатов 
LILO хочу обрадовать - использовать 
мы будем загрузчик ХР. Просто по- 
другому не получится, он всегда хочет 
быть главным. Так что придется пра- 
вить boot.ini, о его синтаксисе смотри 
врезку. 


WinXP+Win9x 

Тут все зависит от порядка установ- 
ки. Если первыми стояли 9Эх-окошки, 
а потом к ним подсаживается ХР - 
все в ажуре, ничего даже не нужно 
настраивать. В загрузчике будут 
отображаться обе оси. Если же по- 
рядок другой... Во-первых, win9x 
очень хочет перезаписать МВК 
(master boot record), похерив, соот- 
ветственно, находящийся там МТЕОК 
(загрузчик ХР). Чтобы этого не прои- 
зошло, создай текстовик и пропиши 
в нем две строки: [Setup] 
CleanBoot=O, затем укажи имя этого 
текстовика в качестве параметра 
при установке. После установки goc- 
таточно просто прописать ссылку на 
Win9x в boot.ini. Если же NTLDR ты 
все же потер, тогда придется взять 
диск с WinXP, загрузиться в recovery 


а па ве ра рб бы ры Г Ч 


с 


ПРАВИМ BOOT.INI 


console и написать: fixboot. Можно 
еще исполнить bootcfg /rebuild, это 
создаст заново boot.ini, причем тебе 
предложат добавить все найденные 
инсталляции. 


WinXP+Win2k 
Практически TO же самое. Сначала 
ставится Win2k, потом XP, и все либо 


работает само, либо придется восста- 
навливать загрузчик :). 


WinXP+Linux(BSD) 

При установке записываем LILO в 
корень раздела, а не в МВК. Далее с 
помощью dd (или нортоновского 
diskedit из доса) копируем первые 512 
байт (т.е. загрузочный раздел) pasge- 


ла в файлик (а-ля bootsec.bin) и ссылаемся на него в 
boot.ini. 

Вот видишь, ничего сложного... Но я все же использую 
Acronis OS selector :). 


INSTALLATION COMPLETE 

и Вотна твоем винте и поселилась самая лучшая BUH- 
да из существующих ныне. До выхода Longhorn еще 
очень и очень далеко, но есть большой шанс, что твоя 
система до этого доживет :). Моя система живет уже пол- 
тора года, и чего только с ней не случалось. Но я даже 
привык к небольшим глюкам и особенностям работы - 
слишком уж много времени потрачено на тонкую GOBOG- 
ку под себя, и мне совершенно не хочется проходить 
этот путь заново после переустановки. Так что когда ты, 
наконец, создашь систему своей мечты - сделай себе об- 
раз диска, файл настроек зузргер, и забудь навсегда о 
такой вещи, как инсталляция :). 


| о и 


Boot.ini в командной строке 
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Редактор Boot.ini B MSConfig 


РЕЗУЛЬТАТЫ КОНКУРСА 


НА ЛУЧШИЙ МОД 
КОРПУСА 


ПОДНИМАЕМ XP НАРОДНЫМИ МЕТОДАМИ 


Фленов Михаил (www.vr-online.ru) 


ПОДНИМАЕМ ХР 


НАРОДНЫМИ МЕТОДАМИ. 


РЕАНИМАЦИЯ ОСИ С ПОМОЩЬЮ ОДНОГЛАЗОГО 


риставка ХР означает experience, или по-нашему экспа, то есть жизненный опыт. Действительно, благодаря этому 
опыту Windows стал более надежен, удобен и прост. Теперь ушатать систему стало намного сложнее, но, тем не 
менее, вполне реально. 


ь. 
сли ты угробил свою же не переустановкой 
ХР, не торопись делать будем заниматься, а 
полную переустановку, восстановлением. 
возможно, еще можно Лучше всего, если 
что-то сделать без му- диск загрузочный. В 
чительной переинсталляции и наст- этом случае ты просто f 
ройки всего сосфта (у меня это зани- стартуешь с него и a a ь 
мает практически 2 дня). Сейчас мы попадаешь в меню ус- Windows 
рассмотрим все, что можно сделать тановки. Первым де- 
для восстановления, имея в распоря- лом тебя спросят, что 
жении только нашего одноглазого именно надо: устано- 
друга - CD с дистрибутивом ХР. вить окна, перейти в 
Кстати, заниматься мы будем только консоль восстановле- 
тем, что называется реанимацией - т.е. ния или пойти Ha..., TO 
возвратом системы из полностью мерт- есть выйти. Выбирай 
вого состояния в относительно живое. второе и перед тобой 
Дальнейшее лечение будет уже на со- появится черный эк- 
pad ell вести участкового терапевта :). ран с командной строкой. Для остальных версий тебе нужно 
можен даже Если на компе стоят несколько ко- знать пароль админа, потому что он 
без допол- ПРОСТЫЕ ПРОБЛЕМЫ nun Windows, то появится вопрос, в там есть. 
вЫ = Я встречал многих людей, которые — какую копию пользователь желает Если пароль указан правильно, то к 
держат на компе две OC - 98 и ХР-и войти. Это выглядит в виде нумеро- нашим услугам возникает консоль 
при этом побаиваются переустанавли- ванного списка, в котором будут пере- восстановления, где могут выполнять- 
вать первую, потому что инсталлер от числены установленные на тачке ко- ся различные команды, точно так же, 
98 убивает загрузчик от ХР. пии 2000/ХР/2003. Тебе нужно ввес- как и в MS DOS. Их набор, правда, ог- 
Для того Не меньше народа боятся устанав- ти номер любой копии и нажать Enter. раничен, но по большей части и этого 
bahia runes ливать NTFS только потому, что к не- Как мы уже говорили, вполне можно достаточно. 
вать раздел му нет доступа из DOS. Действитель- загрузиться с диска 2000, а попасть в 
с NTFS без но, некоторые проблемы можно ре- консоль ХР, потому что ядро одно ито  Д®ФСТУЙ К ТЕЛУ 
Windows, не = ШИТЬ, если получить доступ к диску, же. = Итак, наш джентльменский набор 
обязательно когда Windows не запускается. Однако Если у тебя установлена только Win команд: 
cil beled и доступ к диску с NTFS можно полу- ХР, то выбор копии тоже появится ©. "cd имя папки" - переместиться в 
создавать. чить даже при абсолютно мертвой ХР. (непонятно зачем), только единствен- указанную папку. Если ты сейчас на- 
ТЕ Однажсы я увидел, как мой знако- ным выходом будет нажать единичку ходишься в корне диска С: и хочешь 
солью. мый установил себе на комп несколь- и двигать дальше. перейти в папку Windows, то набери 


ко копий ХР. На вопрос зачем, он от- 
ветил: "А если одна умрет, то я загру- 
жусь во вторую и из нее попытаюсь 
восстановить первую". Тогда я спро- 
сил: "А зачем третья копия?" Ответ 
поразителен: "А вдруг накроются сра- 
зу две, тогда меня спасет третья". Ин- 
тересно, что будет, если скончаются 
сразу три или четыре ХР? А уж что он 
такое бесчеловечное со с своей тач- 
кой делает, нам, наверное, лучше и не 
знать :). 


СЕСТРА, СКАЛЬПЕЛЬ!!! 

m Большинство проблем решаются 
очень просто, если у тебя есть дистри- 
бутив с Windows ХР или хотя бы 
Windows 2000. Системы построены на 
одном ядре, поэтому разницы нет, мы 


Теперь нас ждет провокационный 
вопрос, а именно - пароль админа. Ес- 
ли на машине стоит Windows ХР Home 
Edition, и пароль при установке не 
указывался, то можно просто нажать 
Enter, потому что пароль будет пус- 
ТОЙ. 


всего лишь "cd windows". Чтобы пере- 
меститься на уровень выше, т.е. вер- 
нуться из папки Windows в корень 
диска, нужно набрать "cd ..". Две точ- 
ки указывают на необходимость NOG- 
нятия на уровень выше. 

©. Чтобы сменить диск, нужно наб- 
рать букву диска и поставить двоето- 
чие, например "D:". Без кавычек, ко- 
нечно же. 

©. "DIR" - просмотреть, какие сфай- 
лы и папки находятся в текущей ди- 
ректории. 

©. Чтобы запустить какую-то прог- 
рамму с диска, можно перейти в ди- 
ректорию и набрать имя файла, либо 
написать полный путь к файлу. Прог- 
рамма, конечно же, должна быть кон- 
СОЛЬНОЙ, а не оконной. 


ды "Del uma файла". Вместо имени 
можно указать полный путь. 


пускай консоль восста- 
новления и выполняй ко- 
маноду: 

copy c:\document.doc a:\ 

Если ты застал времена 
MS DOS, то помнишь по- 
добную команду и, навер- 
ное, думаешь, что можно 
копировать целые груп- 
пы файлов по маске? 
Флаг в руки, потому что 


= Ee | : 
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Volum: ie drier С in 1 ©. "ren старое новое" - переимено- 
вать Goan с именем "старое" в "но- 
вое". Если тебе надо изменить имя 
файла autoexec.bak Ha autoexec.bat, 
то можешь выполнить такую команду: 
ren c:\autoexec.bak c:\autoexec.bat 
©. "more имя файла" - просмотреть 
содержимое указанного файла. 
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ЭТА команда не понимает 
групповые символы типа 
подчеркивания или звез- 
дочки. Так что копиро- 
вать можно только по од- 
ному файлу. Только 3a 
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Рисунок 1. Примерно так выглядит консоль восстановления, только не в виде окна, 
разумеется 


Чтобы поработать с этими команоа- 
ми без консоли восстановления, мож- 
но также запустить в Windows кома- 
ноный интерпретатор: "Пуск/Выпол- 
нить" - команду "ста", и перед нами 
появится старое доброе окошко с бе- 
лыми буквами на черном фоне... да, 
это ностальгия :). 


ОПЕРИРУЕМ 
Теперь рассмотрим команды уп- 

равления файлами: 

©. "copy файл место назначения" - 
копировать указанный сфайл в ука- 
занное место. Например, тебе нужно 
сохранить перед сдформатированием 
какой-то документ на дискету, и при 
этом у тебя не стартует Windows. За- 


НЕТ ЗАГРУЗОЧНОГО ДИСКА 


это можно Билла Гейтса пожизненно 
посадить играть в Doom на 286 маши- 
не. Представляешь, что будет, если 
жизнь заставит копировать дистрибу- 
тив Win ХР на винт по одному файлу? 
Вот ия не представляю :). Вернее, 
представляю - вот тут уж придется 
пользоваться сосфтом от сторонних 
разработчиков. 

©. "mkdir имя" - создать новую пап- 
ку в текущей, с указанным именем. 


@. "rd путь к папке" - удалить папку. 


Если ты хочешь уничтожить Windows, 
то можешь выполнить "rd c:\windows" 
или "rmdir c:\windows". Хотя удалять 
можно только пустые директории. 
Чтобы удалить файлы, придется де- 
лать это поштучно с помощью коман- 


ОПЕРАЦИЯ НА СЕРДЦЕ 

Теперь переходим к более инте- 
ресным манипуляциям над органами 
Windows. Если какая-то прога испор- 
Tuna Boot Sector (загрузочный сек- 
тор), и при старте компа ты видишь 
надпись, что не найден загрузочный 
диск, TO выполни команду FIXBOOT, и 
диск снова станет запускным. Можно 
сделать загрузочной даже дискету, 
если выполнить команду "FIXBOOT 
A:". Загрузочный сектор можно запи- 
сать и на любой диск. 

Если у тебя стояла ХР, а потом ты 
поставил 98, то исчезнет возмож- 
ность загрузки ХР. Некоторые умни- 
ки начинают переустанавливать и 
ХР, чтобы вернуть ее к жизни. 
Сколько же у таких людей CBOOOGHO- 
го времени. Обзавидуешься! А ведь 
можно всего лишь войти в консоль 
восстановления, выполнить команду 
"FIXMBR", и в загрузочном секторе 
моментально пропишутся необходи- 
мые записи для текущей Windows (в 
консоли которой ты находишься). И 
не надо ничего переустанавливать 
или обновлять. 


Одноглазый решает все! 


СЕРВИС, КОТОРЫЙ НЕ 
РАБОТАЕТ 

Некоторые службы могут привес- 
ти к тому, что комп не будет загру- 
жаться, или еще хуже - содержать 
вредоносный код. Бывают случаи, ког- 
да из-за сбоя в определенной службе 
не грузится вся Windows. Во всех этих 
случаях необходимо без загрузки 
Windows отключить злосчастный сер- » 


Если слиш- 
ком часто 


переуста- 
навливать 
Windows без 
очист- 
ки/форма- 
тирования 
винта, то 
старый му- 
сор накап- 
ливается, и 
его количе- 
ство может 
превысить 
размер по- 
лезной ин- 
фы. 


Даже если 
окна не 


стартуют, 
ты без 
проблем мо- 
жешь ско- 
пировать 
данные с 
раздела 
NTFS на 
другой диск 
или даже на 
сетевой 
диск серве- 


ра или дру- 
гого компа. 


ПОДНИМАЕМ ХР НАРОДНЫМИ МЕТОДАМИ р 


вис. И тут к нам на помощь снова при- 
XOQUT КОНСОЛЬ. 

Команда LISTSVC пролистает все ус- 
тановленные сервисы. Просмотри и 
найди тот, который не дает окнам нор- 
мально загрузиться. 

Чтобы отключить сервис, нужно вы- 
полнить команду "DISABLE имя серви- 
са". После отключения появится тип 
загрузки, в котором была служба go 
этого. Сервис может загружаться 5 
способами: SERVICE_DISABLED, 
SERVCE_BOOT_START, SERVICE_SYS- 
TEM_START, SERVICE_AUTO_START и 
SERVICE_DEMAND_START. 

Бывают случаи, когда случайное 
отключение необходимого сервиса 
делает старт окон невозможным. Для 
включения сервиса нужно выполнить 
команоду "ENABLE имя тип", где имя - 
название сервиса, а тип - тип загруз- 


=H 


мы получаем версию, поддерживаю- 
щую и ГАТ, и МТЕ5. 

В консоли также действует команда 
NET USE, с помощью которой ты MO- 
жешь подключить сетевой ресурс и 
скопировать что-то оттуда или наобо- 
рот сохранить что-то перед формати- 
рованием. 

Если ты заметил, что какие-то 
действия у тебя выполняются регу- 
лярно, и лень набирать на компе одно 
и то же, ты можешь создать тексто- 
вый сфайл с командами. Теперь, чтобы 
выполнить содержимое срайла, нужно 
воспользоваться командой "ВАТСН 


В консоли также действует команда МЕТ 
USE, с помощью которой ты можешь 
подключить сетевой ресурс 


ки, которые я перечислил чуть выше, 
при описании команды DISABLE. 


СЕСТРА, OTCOC!!! 

м Рассмотрим еще несколько инте- 
ресных команд, которые могут помочь 
во время операции Hag Windows с по- 
мощью консоли восстановления. Пер- 
вая будет чисто косметическая - CLS 
(происходит от сочетания CLEAR 
SCREEN). Эта команда очищает экран 
от текущего мусора, который накопил- 
ся и мешает думать. 

"FORMAT диск" - некоторые товари- 
щи любят перед установкой Windows 
отформатировать винт. Когда диск в 
формате FAT, то проблем нет, HO 
NTFS многие до сих пор форматиро- 
вать не могут. Я видел, как для этого 
уничтожали все разделы и создавали 
заново в FAT, чтобы во время уста- 
новки конвертировать в NTFS. Ужас- 
то какой... на самом деле, простейший 
способ сформатнуть винт - загрузить- 
ся в консоль и сыграть ему что-ни- 
будь похоронное отсюда. 

Для проверки диска на ошибки мож- 
но воспользоваться командой CHKD- 
SK. Это все то же сканирование диска, 
которое преследует нас, начиная с 
Win95, только при вызове в консоли 


hd ag 


Бензопила Husquarna ХР. Надежная и 
красивая вещь, видимо :) 


так уж много места, но лично я не 
люблю лишние папки, поэтому всегда 
уничтожаю ее. Так что не забывай 
убирать лишний мусор после себя. 


ЧАСТИЧНАЯ ЗАМЕНА ОРГАНОВ 

m Если тебе не удается исправить 
ошибки с помощью консоли, то мож- 
но попытаться восстановить работос- 
пособность окон с помощью обновле- 
ния системы. Когда прога установки 
найдет установленные на компьютере 
версии ХР, она предложит тебе их 
восстановить. 

Этот процесс автоматизирован по 
самое не балуйся, поэтому можно сме- 
ло идти пить чай. Вопросы могут воз- 
никнуть только во время установки 
драйверов, если что-то будет не под- 
писано или не протестировано в лабо- 
ратории М5. В этом случае появится 
запрос, в котором надо будет подт- 
вердить установку драйвера. Если ты 
этого не сделаешь, например, по при- 


..99% игр работают даже после простого 
копирования межоду компьютерами. 


имя". Экономь свое время и автомати- 
зируй выполнение команд. 


АССИСТЕНТ, ЗАШИВАЙТЕ 

m Если у тебя несколько копий 
Windows, и ты должен внести схожие 
изменения в разные копии, то нет 
смысла загружаться с диска несколь- 
ко раз. Достаточно войти в консоль 
одной копии, а потом перейти в дру- 
гую командой LOGON. После ее вы- 
полнения перед тобой снова появится 
список установленных копий окошек и 
возможность выбора. Укажи, что надо, 
и потом введи пароль. После этого ты 
будешь находиться в новой копии, и 
все команды будут выполняться в ней. 
Для возврата обратно нужно снова 
выполнить эту же команду. 

Вдоволь наработавшись в консоли, 
набери команду EXIT и помаши руч- 
кой. Махать нужно слева направо, 
чтобы Windows перегружался как 
можно быстрее :). 


МЫ ЗАБЫЛИ TAMMOH!!! 

и После перезагрузки на диске С: 
может появиться лишняя директория, 
название которой начинается и за- 
канчивается знаком $. Могут быть 
еще и файлы с похожими именами. 
Это потому, что ты запускал инсталля- 
ционный диск, и он успел сохранить 
на винте необходимые для установки 
файлы. В принципе, это отнимет не 


чине временного запоя, то окна через 
какое-то время отбросят драйвер и ус- 
тановка продолжится. Затем можно 
включить компьютер и установить не- 
обходимые драйверы вручную. 


НЕ ДАЙ ОРГАНАМ ЗАСОХНУТЬ 

m Несмотря на такой автоматизм об- 
новления системы, я не советую впа- 
дать в транс на долгое время. Многие 
крэки срабатывают, только если ты их 
выполнишь в безопасном режиме до 
первого старта обновленной Windows. 
Если ты опоздаешь, то активация не 
сработает, и исчисление тестовых дней 
пойдет с момента первой установки, а 
не обновления. В этом случае придется 
повторить обновление и постараться 
очнуться GO момента первой загрузки. 

Нет, конечно, мы не призываем чита- 
телей использовать нелегальный 
софт, просто так уж сложилось - у ме- 
ня есть лицензионные окна ХР разме- 
ра, но я психологически их не перено- 
шу :), поэтому систему устанавливаю с 
родного пиратского диска. В некотором 
роде это, конечно, нарушение соглаше- 
ния, но деньги-то заплачены, и у MS 
нет повода сердиться. 

Обновление помогает довольно час- 
то. Если ты удалил что-то необходимое 
для загрузки или испортилась какая-то 
библиотека, то установщик вернет все 
это на родину. Бывают, конечно, ситуа- 
ции, когда окна категорически отказы- 


Ме rari? 


ваются работать даже после обновления. В этом случае при- 
дется делать новую установку на тот же диск и вту же ди- 
ректорию. 

Если ты не любитель издеваться над железом и не уста- 
навливаешь/удаляешь каждый день по программе, тем са- 
мым засоряя винчестер, реестр и систему, то устанавливай 
прямо поверх старой Windows. Большинство настроек сохра- 
нятся, окна будут работать, и не придется полностью все пе- 
ренастраивать. Хотя реестр отчистится от старого хлама, поэ- 
тому гигантские приложения типа Office потребуют переуста- 
НОВКИ. 

Проверь все программы на работоспособность. Те, которые 
не работают, переустанови на старое место. Ненужные прос- 
то удали с винта. В реестре о них нет иноры, поэтому там чис- 
тить ничего не надо, а вот в системе может остаться хлам в 
виде библиотек DLL, но ты их уже не вычислишь, так что 
смирись. 

На игры можно не отвлекаться, потому что 99% из них ра- 
ботают даже после простого копирования между компьюте- 
рами, поэтому и тут будут работать. Хотя бывают разные ше- 
девры программерской мысли. 

Любителям же всяческих извращений над системой при- 
дется уже сложнее. Перед переустановкой я настоятельно 
рекомендую удалить директории Windows, Program files и 
Documents and Settings, потому что основной мусор скапли- 
вается именно там. Если производить обновление, то мусор 
останется, просто станет недоступным. После двух или трех 
переустановок без удаления, мусора будет уже слишком 
МНОГО. 

Единственное, что успокаивает - при грамотном подходе 
система работает без сбоев годами, и переустановка требу- 
ется только при переходе на новую версию окон или на но- 
вый комп. К счастью, это бывает очень редко :). 


БУДЕТ ЖИТЬ 

Вскрытие показало, что MS дала нам неплохие возмож- 
ности для тонкого управления восстановлением. Конечно 
же, консоль не идеальна, необходимы возможности для 
группового копирования сфайлов и удаления целых директо- 
рий, но хоть что-то есть. Жаль, что команды из консоли не 
особо эволюциониру- 
ют и практически не 
изменяются с момента 
появления Win2000. 
Быть может, в Майкро- 
сосрт думают, что их 
окна испортить невоз- 
можно? Вряд ли, ибо, 
как говорится в Hapog- 
ной ламерской пого- 
ворке, "достойно гибе- 
ли все то, что сущест- 


вует" :). 
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РАЗГОН HA 
АВТОПИЛОТЕ 


НАСТРОЙКА ХР ВСТРОЕННЫМИ СРЕДСТВАМИ СИСТЕМЫ 


T ак всегда - ставишь систему, и понеслось - оптимизируешь, настраиваешь, напрягаешься. Хотя XP, бесспорно, 
крутая ось, но и в ней есть над чем поднапрячься. О том, как провести ее тюнинг без использования 


дополнительных прог, мы сегодня и поговорим. 


Как это ни странно, 


мегакорпорация встро- 


ила-таки в свои окна 


ХР г ос, 
полная все- 
возможных 
секретов и 
недомолвок 
в настрой- 
ках. Поэто- 
му она и 
нравится 
эксперимен- 
таторам. 


Как гово- 


рится, 
"сейвьте 
разумное, 
доброе, веч- 
ное". Не за- 
бывай про 
бэкап! 


стандартные средства 
тюнинга, и назвала их, 
как нетрудно догадаться, msconfig. 
Для запуска msconfig необходимо в 
меню Пуск выбрать вкладочку Выпол- 
нить (в английской версии, соответ- 
ственно, Start-Run). После чего ввести 
имя программы msconfig. Сейчас пе- 
ред тобой окно этого "конфигурато- 
ра" окон. Дизайн, конечно же, не 
сравнить с настройщиками от других 
компаний: серенькие кнопочки-вкла- 
дочки, простенькие элементы управ- 
ления. Такой дизайн сохраняется уже 
в трех версиях виндов: 98, ХР, и 2003 
сервер. На любой из этих ОС можно 
найти конфигуратор от MS. Заметь, 
что 2k в этом списке нет. По не понят- 
ным нам причинам Майкрососрт реши- 
ла не включать в двухтысячную вин- 
ду этот настройщик. Но огорчаться не 
стоит: всегда можно взять у друга 
ХР'ста это прогу (она лежит здесь: 
папка_виндов\РСНЕАЕТН\НЕЕРСТК\ 
Binaries\msconfig.exe) и закинуть Ha 
свою машину в папку ЗУЗТЕМЗ2. Пос- 
ле чего все будет работать тип-топ. 


MSCONFIG - ОШИБКА МОЛОДОСТИ 
ИЛИ НУЖНАЯ ВЕЩЬ 

m Перейдем к описанию функцио- 
нальности msconfig. Все ее вкладочки 
отражают содержание загрузочных 
конфигов окошек. Самая первая 
вкладка в комментариях не нуждается 
- все просто и понятно: эта часть ин- 
терфейса проги позволяет управлять 
сделанными изменениями. То есть 
применить/отклонить их простым кли- 
KOM MBILLIV. 

Вкладочка System.ini уже приносит 
некоторую пользу в настройке: она 
предоставляет графический интер- 
фейс для редактирования системного 
файла system.ini. В ХР этот сфайл иг- 
рает второстепенную роль, но все же 
загрузку вирей и троянов через него 
никто не отменял! Интересная особен- 
ность редактирования этого файла у 
msconfig'a: OH не удаляет отключен- 
ные записи, а комментирует их (при- 


чем вид комментариев у всех ключей 
одинаков: "лт$сопЯа имя ключа"), тем 
самым оставляя след в файлах наст- 
ройки. 

Закладка Win.ini показывает страш- 
но урезанный конфигурационный 
файл win.ini. Он представляет мини- 


ре фе. 


рис. Артем Симаков 


мальную ценность для тюнинга: все 
параметры, там описанные, предназ- 
начены оля 16-битных приложений 
ДОС. Даже столь популярная строка 
Boot потеряла всякий смысл: XP не 
обрабатывает этот файл при загрузке 
ОС, а значит, и параметры загрузки в 


Все красиво, но тормозит! Еще не касалась рука оптимизатора... 


нем не играют никакой роли. То есть 
он оставлен исключительно для сов- 
местимости с ДОС-приложениями. 
Следующей идет Boot.ini. Ее стоит 
рассмотреть подробней, так как это 
довольно удобный инструмент наст- 
ройки NT-loader'a. То есть стандарт- 
ный загрузчик МТ виндов будет KOH- 
фигурироваться через эту вкладочку. 
Например, там присутствует очень 
нужная кнопка "проверить все пути 
загрузки". А сила ее в том, что если 
ты руками поковырял сфайлик boot.ini 
(лежит в корне диска С) и допустил 
там ошибочку - ось не загрузится. И 
поэтому после каждого низкоуровне- 
вого тюнинга советую запустить 
msconfig и нажать на эту кнопочку... 
для собственной же безопасности. За- 
тем показаны официально разрешен- 
ные параметры загрузки в виде раз- 
личных чекбоксов. Например, полез- 
но будет отметить NOGUIBOOT, так 
как это позволит повысить скорость 


Msconfig... без комментариев 


загрузки ОС за счет отключения экра- 
на приветствия. 

Следующая вкладка показывает 
состояние запуска служб при загруз- 
ке. Галочками там отмечены явно за- 
пускаемые службы. Конечно, добрать- 
ся gO этого параметра можно и через 
Панель инструментов, вкладку Адми- 
нистрирование, Службы. Но основной 
плюс этой программы и состоит в том, 
чтобы собрать в одном месте все 
программы и службы, запускаемые 
при старте ОС. Вкладка Службы несет 
далеко не полную информацию о наз- 
начении каждой службы, но это ско- 
рее плата за простоту доступа. Стоит 
также отметить наличие галочки, поз- 
воляющей отключить отображение 
служб Майкрососрт. Эту возможность 
следует использовать при поиске ви- 
рей и троянов, играющихся с архитек- 
турой МТ. Удобно убирать и, естест- 


венно, восстанавливать службы в ав- 
тозагрузке. Я советую использовать 
msconfig только тем, кто знает, зачем 
нужен каждый пункт в загрузочном 
меню BUHGOB. Тем, кто владеет теори- 
ей работы ОС, лучше по старинке ис- 
пользовать Службы из Панели 
инструментов. 

И последний пункт - это "автозагруз- 
ка". Там собраны программы, запуска- 
емые при старте окон. Заметь, там 
только программы. Полная картина 
автозагрузки складывается из вкла- 
дочек Службы и Автозагрузка. Слож- 
ностей при работе с этой прогой воз- 
никнуть не должно: все просто и по- 
нятно, хотя и не особо сфункциональ- 
но. Msconfig - программа, предназна- 
ченная для продвинутых, но ленивых 
пользователей, так как она выполня- 
ет только одну функцию: собирает в 
кучу все пути автозагрузки и позво- 
ляет их изменять разом. Продвинутых 
- потому что надо примерно знать, что 
к чему, а ленивых - потому что есть 
намного более качественные и инте- 
ресные софтины-тюнинги. 

Вот, пожалуй, и все про msconfig. 
Надеюсь, ты уже вынес из автозаг- 
рузки явно ненужные программы, отк- 
лючил приветствие и пошарил по сис- 
темным сфайлам. А раз так, самое вре- 
мя перейти к другим способам разго- 
на системы. 


МЫ ТВИКАЛИ, МЫ ТВИКАЛИ, 
НАШИ ПАЛЬЧИКИ УСТАЛИ 

и Первым делом следует отключить 
автоматическое обновление виндов 
(тем, кто в танке: суть автоматическо- 
го обновления состоит в том, что ОС 
сама подключается к сайту Майкро- 
софт, передает ей данные... какие? А 
никто не говорит точно...), а потом на- 
чинает скачивать обновленные срай- 
лы и ставить патчи. С виду все ци- 
вильно, но зачем тебе тратить трафик 
и время на выкачивание этих ненуж- 
ных мегабайт? Лучше купи Хакер с 
диском, на нем всегда лежат самые 
свежие критические дополнения ;). 
Выключить вредное обновление OC 
можно так: Мой компьютер - Свойства 
- Автоматическое обновление - Отк- 
лючить автоматическое обновление - 
ОК, или через Панель инструментов и 
вкладку Система. 

Продолжаем наше победное шест- 
Bue по остаткам творения MS. Панель 


Ш www.winall.ru - один из основных сайтов по системам 


Windows. 


Ш http://windows.al.ru/Clean.html - чистим винды. 
Ш http://winoptim.by.ru/xp.htm - самодельный сайт, но почи- 


тать можно. 
Ш www.3dnews.ru/reviews/software/win-xp-tweak/ - без ком- 
ментариев. 
Ш www.microsoft.com - сайт корпорации монстров. Все патчи и 
исправления лежат тут. 
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Вот так нам нужно обновление 


инструментов - Система - Дополни- 
тельно. Тут следует выполнить такие 
телодвижения: кнопка Быстродей- 
ствие - снять все галочки, кроме Ис- 
пользовать типичные задачи для па- 
пок. Этим ты сильно ускоришь работу 
GUI, но не потеряешь функциональ- 
ные нововведения ХР. 

Теперь определись со своп-файлом. 
Мой совет - перенеси его на раздел, 
стоящий как можно дальше от систем- 
ного (по умолчанию он торчит на сис- 
темном). Топаем дальше: разбираемся 
с системными событиями. Для этого 
выбираем кнопочку Параметры заг- 


рузки и восстановления. Убираем все у 


галки в Отказ системы и ставим За- 
пись отладочной информации в отсут- 
ствие. Последним пунктом оптимиза- 
ции в этой части винды станет кнопоч- 
ка Отчет об ошибках. Следует отклю- 
чить любое логирование ошибок. Это 
ускорит работу системы в целом и не 
повлияет на стабильность - ты ведь не 
тестер ОС в полном смысле этого сло- 
ва и не станешь разбираться в причи- 
нах ошибки. Также ты вряд ли отпра- 
вишь отчет в Майкрососрт :). Мучить 
ХР можно дальше: правой кнопкой по 
рабочему столу, Свойства - тема "клас- 
сическая". Пусть ты потеряешь столь 
разрекламированные рюшечки и 
оформление, зато сильно выиграешь 
в скорости. Попробуй и поймешь, чем 
ХР грузит наши машины. 


НАША СЛУЖБА И ОПАСНА, 
И ТРУДНА 

m Посмотрим на Панель управления 
- Администрирование - Службы. Тут 
есть где разгуляться настоящему тви- 
керу: отключив все ненужные компо- 
ненты, ты заметно ускоришь загрузку 
и работу ОС стандартными средства- 
ми. Конечно, особо усердствовать не 
советую, но вот что отключил я (ОС 
стала работать гораздо живей), ты 
можешь видеть на врезке 

Я привел такой полный список толь- 
ко с одной целью: дать тебе макси- 
мально подробную информацию. Но 
учти, что, отключив эти службы, я пе- 
решел на модем, для выделенного ка- 
нала инета нужно включить некото- 
рые сетевые службы, типа Нет БИОСа. 


Разогнать 
ХР можно, 
нужны 

лишь пря- 
мые руки. 


Не зная ос- 
нов, не лезь 
в msconfig. 


НАДРУГАТЕЛЬСТВО 


РАЗГОН НА АВТОПИЛОТЕ ) 


ОТКЛЮЧЕННЫЕ МНОЙ СЕРВИСЫ 


ОНСР-клиент 

О№ -клиент 

Службы криптографии 

Службы терминалов 

MS Software Shadow Copy Provider 

QoS RSVP 

Telnet 

Автоматическое обновление 

Адаптер производительности WMI 

Беспроводная настройка 

Диспетчер отгрузки 

NetMeeting Remote Desktop 
Sharing 

Веб-клиент 

Вторичный вход в систему 

Диспетчер автоподключений уда- 
ленного доступа 

Брандмауэр интернета 

Доступ к НЮ-устройствам 

Диспетчер сеанса справки для 
удаленного стола 

Диспетчер учетных записей безо- 
пасности 

Сервер 

Маршрутизация и удаленный дос- 
туп 

Журналы и оповещения произво- 
дительности 

Защитное хранилище 

Диспетчер сетевого DDE 

Источник бесперебойного питания 

Клиент отслеживания изменив- 
шихся связей 

Модуль поддержки NetBIOS через 
ТСРЛР 

Служба сообщений 


Служба шлюза уровня приложе- 
ния 

Модуль поддержки смарт-карт 

Обозреватель сети 

Оповещатель 

Планировщик заданий 

Диспетчер очереди печати 

Поставщик поддержки безопас- 
ности NT LM 

Рабочая станция 

Определение оборудования обо- 
nouKku 

Сервер папки обмена 

Серийный номер переносного ме- 
диаустройства 

Сетевой вход в систему 

Служба СОМ записи компакт-дис- 
KOB 

Служба восстановления системы 

Служба загрузки изображений 
(VIA) 

Служба регистрации ошибок 

Служба сетевого расположения 
(NLA) 

Службы IPSEC 

Совместимость быстрого переклю- 
чения пользователей 

Съемные запоминающие устрой- 
ства 

Служба индексирования 

Служба обнаружения SSDP 

Темы 

Удаленный реестр 

Фоновая интеллектуальная служ- 
ба передачи 


Конечно же, перед любыми манипуля- 
циями с удалением/добавлением 
служб советую сохранить первона- 
чальные значения. Делается это так: 
заходим в редактор реестра, дальше 
в HKEY_LOCAL_MACHINE\SYS- 
TEM\CurrentControlSet\Services 

и выбираем пункт Export Registry 
Key. И храни этот reg файл в сухом 
прохладном месте, чтобы в случае пе- 
реоптимизации добыть его и приме- 
нить по назначению. 


WINDOWS... ПОГРУЖЕНИЕ? 
Замечено, что при длительном сер- 
ринге инета скорость постоянно пада- 


ет, и страницы находятся все медлен- 
нее. Это вызвано накопившимися в K3- 
ше записями ДНС. Поэтому его сове- 
туют периодически очищать командой 
ipconfig /flushdns, которая вводится с 
консоли (Пуск -> Выполнить -> cmd). 
Сейчас настроим проводник, чтобы по- 
высить скорость навигации по ФС тво- 
его компа. Идем в Сервис - Свойство 
папки - Вид. Там следует сбросить га- 
лочки с тех пунктов, которые отвечают 
за отображение теней и вообще наг- 
ружают графическую оболочку мело- 
чами. Советую оставить пункт Отобра- 
жать списки типичных задач, иначе 
твоя ХР по функциональности станет 
похожа на 95 ;-). 
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Новый вид Панели управления 


Еще один редкий способ твикинга 
оболочки виндов: разделение процес- 
са оболочки и остальных процессов 
эксплорера. Это позволяет передать 
графической оболочке монопольное 
управление своей памятью, и при за- 
висании программы графика повеше- 
на не будет. Сделать такое разделе- 
ние можно так: в регедите переходим 
в раздел 
HKEY_CURRENT_USER\Software\Micro 
soft\Windows\CurrentVersion\Explorer, 
где создаем параметр с именем 
DesktopProcess и типом DWORD, при- 
равниваем его к 1... Вуаля! Можем пе- 
резагружаться и тестить раздельное 
существование графической обопоч- 
ки и других приложений. Эта оптими- 
зация позволит повысить стабиль- 
ность работы ОС в целом на постоян- 
но зависающих программах. Кстати о 
программах. Майкрососфт предусмот- 
рела в своей системе очень хитрый 
ключик: /prefetch:1. Поставленный в 
нужном месте, он заметно ускоряет 
запуск программ. Делается это так: 
создаем ярлык к приложению, захо- 
дим в свойства ярлыка, в поле "объ- 
ект" добавляем /prefetch:1. Сохраняем 
и пробуем. У меня скорость запуска 
возросла раза в 1,5-2 вместо обещан- 
ных "десятков раз", но и такой при- 
рост важен. 

Надеюсь, ты знаешь, что далеко не 
все приложения Windows можно yga- 
лить через Панель управления? Поп- 
робуй удалить нетметтинг - не полу- 
чится, сколько ни пытайся. В Майкро- 
софт запрятали возможность удале- 
ния этой ненужной софтины очень 
далеко. Только копание в конфиг- 
файлах поможет удалить эту прогу: 
открываем в блокноте файл %System 
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Скорость без потери функциональности 


Root%/Inf/sysoc.inf, ищем и удаляем 
слова типа HIDE и hide (без запятых). 
Все, теперь эти проги можно будет 
удалить стандартными средствами. 


ВОССТАНОВЛЕНИЕ СИСТЕМЫ... 
TO BE OR NOT TO BE... 

и Восстановление системы задумы- 
валось как некая панацея от глючнос- 
ти виндов. Но, к сожалению, оно себя 
не оправдало: при серьезном сбое 
оно бессмысленно: если ХР не грузит- 
ся, восстановление системы не помо- 
жет, а мелкие траблы можно устра- 
нить руками. Лучше создать полный 
образ системного диска после уста- 
новки ХР и "переустанавливать" сис- 
тему за 5 минут! Вот почему я считаю, 
что нельзя позволять службе восста- 
новления системы сжирать ресурсы 
твоей машины. Предлагаю такой спо- 
соб для отключения этого проглота: 
Мой компьютер - Свойства - Автома- 
тическое обновление. И смело ставим 
галочку Отключить восстановление 
системы на всех дисках. Осталось ос- 
тановить службу Восстановление сис- 
темы (Панель управления - Админист- 
рирование - Службы) и поставить ее 
уровень запуска B ноль. 


ВИНДА, ОТДАЙ МОИ 
МЕГАБАЙТЫ! 

m Многие жалуются на прожорли- 
BOCTb ХР как со стороны ресурсов, так 
и со стороны дискового пространства. 
Первое мы постарались решить 
встроенными средствами, а второе 
предлагаю решить с помощью твоих 
dev/hands. После того как XP постав- 
лена, установлено все оборудование, 
и появления новых девайсов в обоз- 
римом будущем не предвидится, есть 
смысл удалить вот эту папочку: 
%SystemRoot%\ DriverCache\ i386\, 
причем %SystemRoot% - это путь к 
системной папке виндов. Размер этой 
папки 80 мегабайт. Дальше можно 
отключить кэширование системных 
файлов Windows, делается это кон- 
сольной командой sfc /cachesize=O. 
По умолчанию размер кэша 400 мега- 
байт. Но если ты постоянно экспери- 
ментируешь с системой, а образы дис- 
ков не снимаешь, то оставь кэширо- 
вание включенным и периодически 
восстанавливай первоначальные ко- 
nun командой sfc /scannow. И удали 
уже закэшированные файлы, для че- 
го снеси содержимое 
%SystemRoot%/System32/dilcahe, но 
учти, что каталог следует оставлять 
нетронутым. Удаляй только содержи- 
мое. Таким образом, удалось немного 
урезать аппетиты системы. 


СИЛЬНЫЙ ТВИКИНГ ОСЛА 

и В поисках самого интересного и не- 
обычного сфинта для эксплорера я 
просмотрел множество разных сове- 
тов. Один из них оказался аля меня но- 
вым. Основная цель - ускорить работу 
в интернете, побочная - получить пол- 
ный контроль над посещаемыми ресур- 


Pr. стБли. БЕ" БЫБЫЫ Ба | . 


сами интернета для конкретного 
компьютера. После введения буквен- 
ного имени сайта в браузер происхо- 
дит отправление запроса на ДНС сер- 
вер, который обрабатывает его от 1 се- 
кунды gO 1 минуты, в зависимости от 
загруженности, в это время сетевое 
подключение бездействует. Мы можем 
заметно сократить время бездействия 
или вообще избежать его с помощью 
одной встроенной в Windows возмож- 
ности. Эта ОС сама может соотносить 
буквенные имена и [Р-адреса для изве- 
стных ей хостов. То есть после BBege- 
ния буквенного имени запрос на сер- 
вер ДНС отправляться не будет, а бу- 
дет сразу загружаться страница, что 
приведет к уменьшению времени заг- 
рузки страниц в целом. Делается такая 
штука просто: находим файл 
%SystemRoot%\system32\drivers\etc\ 
HOSTS. Открываем его и видим, что там 
только одно соответствие: "127.0.0.1 
localhost ". Вот, соблюдая их синтаксис, 
и допиши сюда соответствие для часто 
посещаемых тобой сайтов (узнать IP 
можно командой ping имя хоста). После 
чего наслаждайся увеличившейся ско- 
ростью загрузки страниц с этих серве- 
ров. Если неохота самому делать - мо- 
жешь поискать готовый HOST файл, 
но учти, что чем больше HOST срайл, 
тем больше времени будет уходить на 
его просмотр. Существует хитрая мето- 
дика ограничения просмотра интерне- 
та с помощью этого файла: присваива- 
ешь запрещенному хосту левый IP 
(например, 127. O. O. 1) - и все. При по- 
пытке зайти на этот сервер по имени, 
ты получишь ошибку, а при вводе IP- 
адреса хост станет доступным! 


ДЫШИ ГЛУБЖЕ, 
ВСЕ ОКОНЧИЛОСЬ HAPPY END'OM 
(С) КАСТА 

m Все, что описано в статье, было 
проделано на моем компьютере, так 
что я делюсь собственным опытом. 
Попробуй разогнать XP go 95, не yT- 
ратив функциональности и стабиль- 
ности системы. Но помни, что бэкап 
был и остается лучшим средством в 
борьбе с глюками. И потому сними об- 
раз с рабочей ХР, ты не раз еще пох- 
валишь себя за предусмотритель- 
ность, когда в очередной раз система 
умрет, и придется ее поднимать :). 


На ОУО-приложении 
эротический триллер 
«Связь». 


Total DVD - 
pean о кино, 
ОМО и домашнем 
кинотеатре 
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ОПТИМИЗИРУЕМ ХР ПРОГРАММНО 


T ебе не нравится, как выглядят твои окошки? A может, кажется, что производительность системы упала ниже 
плинтуса после установки очередного супермодного инструмента визуального моделирования от фирмы MegaCash 
Inc.? Эта статья как раз о том, как произвести тонкую настройку твоей мелкомягкой операционной системы. 


ЧТО ТАКОЕ TWEAK 


m Tweak - это бур- 


жуйское слово, KOTO- 


Нас заинте- 
ресовывают 
в Windows 
так же, как 
женщины 
привлекают 
мужчин 
своей зага- 
дочностью. 


На нашем 
диске лежат 
все упомя- 
нутые в 
статье тви- 
керы - вы- 
бирай себе 
по вкусу 
любой. 


рым называется то, чем 
мы с тобой сейчас зай- 
мемся. Lingvo ставит глагол "налажи- 
вать" на третье место, а пунктом 2 
идет "стрелять из рогатки" - что ж, это 
тоже подходит под определение на- 
шего занятия, потому что стрелять мы 
будем, естественно, по окнам. Итак, 
тебе наверняка известно, что такое 
реестр - именно там скрыта пропасть 
информации об операционной систе- 
ме, программах, которые на нее уста- 
новлены, и железе. Майкрососрт счи- 
тает, что пользователю не следует 
знать тонкости работы окон, более то- 
го, пользователя следует оберегать 
от копания в реестре. Лично мне из- 
вестна только одна книга, которая 
описывает реестр, и, между прочим, 
отвратительно. Есть и еще одно сооб- 
ражение на тему "почему Билли 
скрыл кучу фишек" - маркетинг; таким 
образом нас заинтересовывают в 
Windows так же, как женщины прив- 
лекают мужчин своей загадочностью. 
И совсем не удивительно, что сущест- 
вует множество программ (твикеров), 
которые позволяют изменять различ- 
ные настройки системы, ее произво- 
дительность, внешний вид ит.д. Так- 
же существуют виртуальные справоч- 
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ники по параметрам реестра и наст- 
ройкам окон - открыв один из них, ты 
спокойно вычитаешь всю необходи- 
мую тебе информацию. Однако мой 
тебе совет: не поленись и возьми 
один из нижеприведенных твикеров - 
это сильно облегчит твой труд. Брать 
можно любой - все они обладают при- 
мерно одинаковыми возможностями и 
наборами настроек. Кроме того, если 
ты что-то не так сделаешь, и погибнет 
вся ось вместе с ценными данными, 
ты всегда сможешь подать в суд на 
производителей твикера (если ты его, 
конечно, купишь и доживешь gO 
окончания судебного процесса). 


ПЛАНЕТА ШЕЛЕЗЯКА 

m Начнем, пожалуй, с настроек же- 
леза, которые помогут поднять произ- 
водительность труда твоей оси. Ас- 
сортимент их небогат, поскольку окна 
в первую очередь затачиваются для 


работы на всем многообразии железа. 


Сначала можно настроить кэш про- 
цессора и кэш Windows: первое поз- 
волит процессору осуществлять 60- 
лее быструю обработку выровненных 
по кэшу данных, второе позволит сни- 
зить нагрузку на жесткий диск, что, 
как ты сам понимаешь, для современ- 
ных компьютеров весьма и весьма 
критично. Если с первой настройкой 
все, я думаю, понятно (многие твике- 
ры просто дают выбрать тип процес- 
сора), то о настройке кэша Windows 
стоит сказать отдельно. Все зависит 
от того, сколько у тебя памяти и какие 
задачи решает твой компьютер. 
Обычно размер кэша выбирается в 
пределах от 12 go 50% всей памяти, 
правда здесь есть несколько очень 
важных НО! Если ты геймер, то сво- 
бодной памяти у тебя должно быть 
много, Т.е. под кэш должно быть выде- 
лено мало памяти. Если твой компью- 
тер играет роль сервера, то памяти 
под кэш наоборот должно быть выде- 
лено много. Если же ты работаешь в 
офисе и используешь постоянно од- 
ни и те же приложения, то для кэша 
выбирается примерно 25-30% всей 
памяти. Программой установки опера- 
ционной системы оптимизация под 


кэш процессора обычно отключается, 
а настройки кэша Windows выставле- 
ны для работы в офисе (примерно 
25% всей памяти отведено под кэш). 

Кроме этих настроек, есть еще две 
очень часто встречающихся фишки. 
Первая - это насильственная выгруз- 
ка библиотек из памяти. Для чего это 
надо? Если у тебя мало памяти, то ос- 
вободить ее можно за счет неисполь- 
зуемых библиотек. Представь себе та- 
кую ситуацию: ты загрузил Word и 
Excel, они в свою очередь загрузили 
целый сонм библиотек и ActiveX, по- 
том работа с редакторами текста и 
таблиц завершилась, но виндуза счи- 
тает, что ты явно поторопился, и для 
того чтобы ускорить повторный за- 
пуск офиса, она не выгрузила многие 
уже не используемые библиотеки. Ес- 
ли эта настройка была отключена, то 
именно так и произойдет, при вклю- 
ченной же настройке все несчастные 
библиотеки будут выгружены из па- 
мяти и при повторной загрузке загру- 
жены заново. Стоит заметить, что эко- 
номия в обычных условиях достигает- 
ся мизерная, и имеет смысл включать 
эту настройку только в том случае, ес- 
ли у тебя мало памяти и ты работа- 
ешь, скажем, с .Net Framework. Хотя, с 
другой стороны, какой дурак будет ра- 
ботать с .Net если у него Mano памя- 
ТИ? 

Вторая фишка - это запрещение ис- 
пользования свопа для ядра операци- 
онной системы. Настройка эта очень 
мощная, и ее следует использовать 
только в том случае, если у тебя есть 
как минимум 512 метров мозгов (хотя 
по собственному опыту знаю, что ми- 
нимум - это все же 768 метров). Вот 
такие скромные требования. Прикола 
ради стоит отметить, что появилась 
эта настройка еще в 98 виндузе, а в 
98 году такие объемы памяти можно 
было встретить только на серверах, 
да и то не на всех. В современной ХР 
можно указать количество памяти, ко- 
торое следует держать свободным, а 
также интервал дефрагментации па- 
мяти. Но если ты любишь играть, ос- 
тавь эту фишку выключенной, а то в 
кульминационный момент битвы твоя 


виндуза сообразит, что памяти ей CTa- 
ло как-то мало, и решит посвопиться 
на радость оппонентам. 


ФАЙЛ ПОДКАЧКИ 

Раз уж заговорили о свопе, надо 
сказать, что ты можешь изменить его 
местоположение, размер, паранои- 
дальную очистку перед выходом и ко- 
личество этих самых свопов. Наи- 
большую производительность дают 
несколько свопов на разных дисках и 
на разных IDE каналах. Еще лучше, 
если у тебя есть RAID или SCSI. Также 
возможна оптимизация изображения 
под различные видеокарты, однако 
лично я не заметил прироста в ско- 
рости вывода картинки. Скорее всего, 
эта настройка используется для выво- 


Настройки Windows 


да текста с помощью Тгие Туре 
шрисфтов и его сглаживания. 


СМЕННЫЕ НОСИТЕЛИ 

Заканчивая обзор аппаратных 
настроек, стоит сказать об устрой- 
ствах чтения CD и DVD-guckos. Для 
них ты можешь запретить или, соот- 
ветственно, разрешить автозапуск 
дисков, выбрать максимальную ско- 
рость вращения дисков, размер кэ- 
ша и запретить прожиг болванок 
средствами ХР (специально для фа- 
натов Nero). 


НАСТРОЙКИ WINDOWS 
Существует огромное количество 
настроек Windows и ее внешнего ви- 
да: разворачивание меню, прозрач- 
ность, контекстное меню, имена дис- 
ков, системные пути, 
значки, звуки, автостарт 
и т.д. Все перечислять не 
буду, запустишь твикер 
или справочник по ре- 
естру и сам все увидишь, 
здесь я остановлюсь 
лишь на главных вещах. 
Автостарт описывает 
запускаемые при входе в 
систему программы. Лю- 
бой уважающий себя 
твикер содержит инстру- 
мент для управления та- 
кими программами. Обра- 
ти пристальное внима- 
ние на этот пунктик, и 
твоя ось будет грузиться 


со скоростью Шумахера. Возмож- 
ность скрывать пункты меню, значки 
панели управления и виртуальные 
диски поможет защитить свое добро 
от шаловливых ручек друзей и млад- 
ших домочадцев. Встраивание новых 
элементов в контекстное меню об- 
легчит процесс кидания файлов в 
нужные приложения. Изменение 
стандартных иконок каталогов сде- 
лает процесс навигации по залежам 
файлов более красивым и понятным. 
А изменение стандартных значков 
еще более отдалит тебя от дизайна 
Микрососрт. 


Сделай свой интернет быстрее 


СЕТЕВЫЕ НАСТРОЙКИ 

Отдельная песня - оптимизация 
интернет-соединения. Кроме того, что 
можно оптимизировать TTL, TMU и 
прочие параметры ТСРЛР протокола, 
ты можешь позаботиться и о Cookies, 
а вернее - об удалении ненужных пе- 
ченюжек. Можно управлять историей 
своих прогулок по порносайтам и K3- 
шем браузера, обновлять его и уста- 
навливать размеры. Можно также 
настраивать параметры Outlook, безо- 
пасность и соединение. Единственное, 
чего я пока не нашел - где убрать при- 
вязку ХР к Outlook в случае сбоя сис- 
темы: почему-то Билл считает, что 
письмо с сообщением об ошибке, ко- 
торое предлагается ему при этом пос- 
лать, можно отправить только с по- 
мощью Outlook. 


Интересно, почему Майкрософт не соблюдает 
общепринятые стандарты? 


Настройка 
кэша про- 
цессора 
позволит 
ему осуще- 
ствлять бо- 
лее быст- 
рую обра- 
ботку вы- 
ровненных 
по кэшу 
данных. 


He включай 
автомати- 
ческую 
очистку па- 
мяти, если 
ты играешь 
в игры, ина- 
че в куль- 
минацион- 
ный момент 
твоя винду- 
за сделает 
отличный 
подарок 
твоим оппо- 
нентам. 


Наиболь- 
шую произ- 
водитель- 
ность дают 
несколько 
свопов на 
разных дис- 
ках и на 
разных IDE 
каналах, а 
еще лучше, 
если у тебя 
есть RAID 
или $С$1. 


Для 
CD/DVD- 
устройств 
можно выб- 
рать макси- 
мальную 
скорость 
вращения, 
отключить 
выборочно 
для разных 
типов дис- 
ков автоза- 
пуск и ус- 
тановить 
размер кэ- 
ша. 


СТРЕЛЬБА ПО ОКНАМ ИЗ РОГАТКИ ) 


TWEAK ХР 

и Теперь поговорим о средствах, 
использование которых заметно об- 
легчает процесс настройки и оптими- 
зации системы. Всего я рассмотрю 
три твикера: Tweak ХР, Tweak Now 
PowerPack и TuneUP Utilities. Первая 
программа предназначена специаль- 
но для Windows ХР, скачивать ее 
можно здесь: www.totalidea.com. 
Бесплатно можно получить только 
демо-версию, которая имеет такую 
же функциональность, как и версия 
купленная, только может запускать- 
ся ровно 30 раз. Так что если ты пе- 
реустанавливаешь систему не чаще 


Прощай, стандарт... 


Не пугайся, призрак церковного 
живописца 13 века 
перед тобой не появится. 


раза в год, можешь абсолютно ле- 
гально пользоваться этим твикером 
в течение 30 лет, а за этот срок, как 
сказал бы Ходжа Насреддин, либо ты 
умрешь, либо виндуза, либо ты прос- 
то сменишь операционку. 

Tweak ХР является типичным 
представителем тюнинговых прог- 
рамм, у нее симпатичный рисован- 
ный интерфейс, возможность выбо- 
ра языка (да-да, нас и здесь пнули 
пониже живота), куча настроек. Есть 
встроенные утилиты, такие как ме- 
неджер рабочего стола, "удалятель" 
файлов (интересно, что бы сказала 
моя учительница русского языка?) (а 
что скажет литред, мы скоро узнаем - 
прим. peg.). Буржуи называют такие 
утилиты Shredder - по аналогии с Ma- 
шиной для уничтожения важных бу- 
маг, хотя мне на ум при упоминании 
слова Шреддер приходит ассоциа- 
ция с безоблачным детством и чере- 
пашками-нинозя. Для людей, кото- 
рым сложно придумать пароль, име- 
ется специальная утилита Password 
Generator, а для тех, кто поленится 
нажать левой кнопкой мышки по ча- 
сикам, есть конфигуратор стандарт- 
ной службы синхронизации времени, 
которая по доброй традиции Майкро- 
сосфт работает, во-первых, криво, а 
во-вторых, не через стандартный 
протокол МТР. Для маразматиков, 
которые забывают выключать 
компьютер, имеется автовыключаль- 
щик. Кроме того, Tweak ХР содержит 
крайне полезную утилиту очистки 
реестра, которая проверяет соответ- 
ствие параметров реестра реально 
установленным приложениям (нап- 
ример, то, что расширение *.dick со- 
ответствует реальному приложению 
Dick Magnifier). 

Естественно, имеется и собствен- 
ная программа очистки ненужных 
файлов. Вот с ней будь осторожен, 
если ты хранишь компромат на своих 


подружек в файлах с расширениями 
tmp на тот случай, чтобы никто не 
заметил. Да, чуть не забыл: перед 
использованием не поленись сохра- 
нить старую версию реестра с по- 
мощью прилагаемой к твикеру ути- 
литы. Если ты все-таки решился ку- 
пить этот твикер (30 уев), то будь 
спокоен - тебе гарантированы Online 
обновления продукта и служба NoG- 
держки, которой ты сможешь на POG- 
ном языке Шекспира задать любой 
интересующий тебя вопрос. 


рамму сразу. Если ты 
посмотришь на ее интер- 
фейс, то увидишь слева 
пять здоровущих кнопок 
- это твое меню типа 
"Пуск". Верхняя кнопка 
Customize & Analyze вы- 
зывает еще четыре 
кнопки, и только верх- 
НЯЯ ИЗ НИХ - ЭТО ВЫЗОВ 
специального Менедже- 
ра настрокк, а все ос- 
тальные 12 - это различ- 
ные мастера и утилиты. 


О настройках тебе чи- 
тать уже, наверное, на- 
доело, так что возьмем мастеров за... 
рога. Следующая же за настройками 
кнопка вызывает "Инженера икон". 
Не пугайся, призрак церковного жи- 
вописца 13 века перед тобой не поя- 
вится, а появится всего лишь инстру- 
мент для изменения системных ико- 
нок, который, к тому же, позволяет 
загружать с сервера разработчика 
программы (www.tune-up.com) паке- 
ты свеженарисованных иконок. Сле- 
дующий раздел возможностей этой 
программы занимается очисткой дис- 
ка реестра от всякой гадости, кото- 
рую ты себе установил - офиса, игр и 
т.д. Перебираемся к разделу оптими- 
зации. MemOptimizer - это просто 
утилита, которая освобождает ука- 
занное ей количество памяти. А вот 
SystemOptimizer - это конфетка, при- 
чем шоколадная. Легким движением 
руки брюки превращаются в... ну ты 
понял? Во-первых, мож- 
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Лень - двигатель прогресса 


TUNEUP UTILITIES 

и Следующий твикер - 
TuneUP Utilities - замет- 
но отличается от всех 
своих собратьев, потому 
что сделан для совсем 
ленивых людей. Факти- 
чески это просто набор 
различных мастеров, и 
процесс настройки, оп- 
тимизации и очистки 
системы сводится к паре 
тычков хвостатой в 
кнопки программы. 

Честно говоря, я очень 
ленивый, и поэтому по- 
ложил глаз на эту прог- 
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Менеджер настроек 


но почистить реестр, 
диски и проверить кор- 
ректность реестра. Во- 
вторых, можно прове- 
рить свою систему и по- 
лучить советы по ее оп- 
тимизации. Дальше - 
лучше: есть мастер, кото- 
рый за тебя анализирует 
твою аппаратную конфи- 
гурацию и сеть и сам все 
настраивает. 


Достаточно лишь выб- 
рать способ, которым ты 
подключаешься к интер- 
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Альтернативный редактор реестра 


нету, и роль, которую играет твой 
драндулет. Четвертый раздел твике- 
ра содержит в себе три менеджера: 
менеджер процессов, редактор ре- 
естра и менеджер приложений. Та- 
ким образом, этот твикер позволяет 
отказаться от еще большего количе- 
ства мелкомягкого софта. И если в 
случае менеджера процессов и при- 
ложений ты вряд ли получишь что- 
то новое в функциональности этих 
утилит, то редактор реестра - это 
офигенно удобная программа, в ко- 
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Вообще-то "Мощный пакет" содержит меньше настроек 


торой не хватает лишь одной сфунк- 
ции - "заменить на" (впрочем, в 
стандартном редакторе этой функ- 
ции тоже нет). 

Наконец, последний раздел посвя- 
щен удалению сфайлов. Здесь мы име- 
ем уже описанного Шреддера - прог- 
рамму, полностью удаляющую дан- 
ные с твоего диска без возможности 
восстановления (а это истинный ха- 
кер всегда должен держать под ру- 
кой) и программу, восстанавливаю- 
щую то, что можно восстановить пос- 


Редактор реестра - это осригенно удобная 
программа, в которой не хватает лишь 
одной сункции - "заменить на". 
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Иногда даже от ануреза бывает польза ;-) 
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ле удаления (но He LLIpeg- 
дером!), более известную 
в компьютерном просто- 
народье, как Анурез. 

Ну и напоследок оста- 
лось отметить еще две 
фишки: центр спасения, 
при помощи которого ты 
можешь отменить то, что 
начудили твои шаловли- 
вые ручки, и обновления 
программы, которые ты 
можешь получить, если, 
конечно, заплатишь 35 
позеленевших от радости 
при поимке Саддама бума- 


жек. Работает программа на любой 
операционной системе Кутюрье Билла. 


TWEAKNOW POWERPACK 

м Наконец, последняя из представ- 
ленных сегодня программ - 
TweakNow PowerPack (www.twea- 
know.com). Ее цена 29 целых и 95 со- 
тых бакса (столько же, сколько стоит 
Tweak ХР, только в отличие от нее 
она работает на любой Windows, на- 
чиная с 98, правда, требует при этом 
Ишака ростом 5.50). По функцио- 
нальности от Tweak XP TweakNow 
ничем не отличается, кроме того, что 
у нее отсутствует возможность кон- 
фигурирования кэша процессора и 
кэша виндузы. Во всем остальном 
программы абсолютно идентичны. 


СИСТЕМНАЯ ИНФОРМАЦИЯ 

m Многие твикеры (и эти в том чис- 
ле) предоставляют пользователю сис- 
темную информацию, однако есть у 
нас такой информационный комбайн, 
Kak SiSoft Sandra, по сравнению с ко- 
торым твикеры отдыхают. Так что если 
тебе захотелось получить системную 
информацию по полной программе, то 
заходи на www.sisoftware.demon.co.uk/sandra 
и сливай ее, родимую. Кроме инфор- 
мации о системе, Сандра предоставит 
тебе советы по настройке железа, 
проведет диагностику узких мест сис- 
темы и посоветует, что надо сменить. 
Ну и, кроме того, проведет измерение 
производительности различных ком- 
понент твоего драндулета. 


TuneUP 
Utilities - 
заметно OT" 


личается от 
всех своих 
собратьев, 
потому что 
сделан для 
совсем ле- 
нивых лю- 
дей. 


Почти все 
твикеры 
одинаковы 
по функци- 
ональности. 


ПЛАСТИЧЕСКАЯ ХИРУРГИЯ 


Hi-Tech (hi-tech@nsd.ru, http://nsd.ru) 


ПЛАСТИЧЕСКАЯ | 
ХИРУРГИЯ 


МОДЕРНИЗИРУЕМ ИНТЕРФЕЙС ВИНДОВ 


ногие из тех, кто впервые поставил Windows ХР, после долгого простоя на осях 
9x/ME/2000, пришли в восторг от уникального «выпуклого» дизайна новой OC, 
быстро перешедшей в финальную версию после Whistler’a (так называлась ее бета). 
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histler - это курорт в 


США, где, наверное, 


очень любят отдыхать 


Есть два 
способа мо- 
дернизации 
внешнего 
виба - чу- 
жими прога- 
ми и своими 
руками. 


Style ХР 
имеет "'в 
комплекте"" 
много инте- 
ресных и 
весьма неп- 
лохих ски-= 
нов и визу- 
альных сти- 
лей. 


сотрудники компании 

Microsoft. Действитель- 
HO, от нового дизайна веет чем-то не- 
обычным, курортным; идущие в дист- 
рибутиве обои для рабочего стола со- 
держат своего рода «курортные» кар- 
тинки: поле с мягкой шелковистой 
травкой (339... обыкновенной, поле- 
вой, а не той, которую забивают и ку- 
рят), цветочки, домик и подобные им 
картинки. Но все это со временем при- 
едается, а потом и начинает раздра- 
жать. Давай попробуем что-нибудь 
изменить. 

Мы рассмотрим некоторые способы 
изменения вида старой Windows ХР, 
которая после многих пластических 
операций - подтяжек, подклеек, подк- 
ладок, прокладок... изменит свой вид 
и будет снимать раздражение с твоих 
красных от долгой и напряженной ха- 
керской/сисадминской работы глаз. 


СПОСОБЫ МОДЕРНИЗАЦИИ 

и Существует 2 способа модерниза- 
ции внешнего вида: 

©. Использование чужих программ - 
например, aston, altdesk, talisman, за- 
мещающих собой explorer. К этому же 
способу относится использование 
стилей и тем, которые устанавливают- 
ся программными средствами. 

©. Своими руками - редактирование 
библиотек, исполнимых файлов, ре- 
естра. 

Каждый из способов мы подробно 
рассмотрим. Начнем по порядку. Су- 
ществует множество различных прог- 
раммных средств, позволяющих go 
неузнаваемости изменить облик опе- 
рационной системы. К ним относится 
и такая полезная программа-оболоч- 
Ka, Kak Aston (www.astonshell.com). 


ASTON SHELL 

m= В отличие от других оболочек 
(включая и explorer.exe), астон не Tpe- 
бователен к ресурсам компьютера, т.е. 
он не пожирает КАМ и ресурсы процес- 
сора, как это делает стандартная винодо- 
вая оболочка, оставляя их другим при- 
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ложениям. Также стоит заметить, что 
астон создан не только для Windows 
ХР, он прекрасно работает и на других 
операционных системах Microsoft 
Windows (NT/2000/98/98SE/95/ME). 
Интерфейс в программе можно изме- 
нять как душе угодно. Скины и темы 
можно рисовать самому, при этом, если 
тема хорошая, ее с удовольствием 
опубликуют на домашней страничке ас- 
тона. Каждый элемент астоновской те- 
мы можно настроить по-своему, вызвав 
контекстное меню кликом правой кноп- 
кой мыши на соответствующем элемен- 


те темы. Одной из основных особеннос- 
тей оболочки является поддержка мно- 
жества плагинов, которые, кстати, мож- 
но писать самому. Тем для астона - 
пруд пруди, впрочем, для explorer их 
придумано гораздо больше. Коноригу- 
рирование астона проходит визуально, 
и при этом не приходится править ника- 
ких конфигурационных файлов. Что ка- 
сается настройки самой оболочки - это 


в описании не нуждается, а тем более 
глупо переписывать созданный разра- 
ботчиками мануал. Главное - знать, где 
находится правая кнопка мыши, и в 
случае экстренной необходимости да- 
вить Fl на клавиатуре. 

Я уже перечислил достаточно плюсов 
AstonShell, пора бы обратиться и к ми- 
нусам. Программа платная, но за такую 
не жалко отдать деньги. Разработчики 
программы - русские ребята. А грабить 
своих - плохо, именно поэтому не сове- 
тую качать кряк. Как ты понимаешь, си- 
деть и дизассемблить код было бы глу- 
по и неэтично с моей стороны. Поэтому 
о недостатках астона я расскажу со 
слов других людей. Говорят, что в 
WinME Aston конорликтует с другими 
приложениями (к ХР это не относится). 
В мануалах нет рекомендаций, касаю- 
щихся написания своего собственного 
плагина. В меню «документы» докумен- 
ты попадают не так часто, как хотелось 


бы. Но это все цветочки - самый боль- 
шой минус в том, что на рабочий стол 
нельзя поместить файлы, там можно 
разместить только ярлыки. Конечно, с 
этим вполне можно смириться, но ме- 
ня, например, никто не отучит свора- 
чивать все окна и, ткнув правой кноп- 
кой мыши по рабочему столу, созда- 
вать новый текстовый документ 4х, в 
который я наскоро записываю теле- 
фоны, важную информацию, и тому 
подобное. Я сам тестировал астон на 
своей Windows ХР Professional Edition. 
За четыре GHA тестирования не одной 
ошибки не вылетало, что не может не 
радовать. Ты спросишь, почему же я 
не использую астон. Ответ прост - я 
редко использую Windows. 


ТЕМЫ И СТИЛИ ДЛЯ 
WINDOWS ХР 

По умолчанию в Windows ХР есть 
два варианта представления окошек. 
Это либо «Windows ХР», либо «Клас- 
сический». Стиль «Windows ХР» nog- 
разумевает голубенькие тулбары, 3e- 
леную кнопку «Пуск» и подобные 
«пушистые» штучки. Вот ассоциации, 
которые у меня возникли при юзании 
этой темы: хорошо подойдет для де- 
вочек, великолепно сочетается с плю- 
шевым медведем, дедушкам тоже ни- 
чего - ностальгия о прошедшей моло- 


oo: Phen iw || 


aa ee 


a, on. Е a 


‘iat ws 


ПЛАСТИЧЕСКАЯ ХИРУРГИЯ +) 


дости, травка, Билл, голубые, тормо- 
зит, глаза болят. 

Классический стиль представляет 
собой обычный стиль предыдущих 
версий Win, никакого объема, никакой 
изюминки, элегантности, в то же вре- 
мя мне этот стиль больше импонирует, 
чем «голубой ХР». Итак, приступим. 

Темы - это, конечно, красиво, но воп- 
рос в том, как их устанавливать. Надо 
щелкнуть правой кнопкой мыши на 
пустом месте рабочего стола, из выс- 
кочившего из-под курсора меню сле- 
дует выбрать Свойства. Откроется ок- 
но Свойства: экран, из этого окна сле- 
дует выбрать вкладку Темы. Развер- 
нуть скроллбар и выбрать пункт Об- 
зор... (по умолчанию он самый ниж- 
ний). И указать путь к скачанному 
файлу с расширением .Theme. Но gon- 
жен заметить, что не все темы уста- 
навливаются успешно. Еще хотелось 
бы сказать, что в Windows не предус- 
мотрена возможность смены стилей, а 
это весьма печально. Но на то и суще- 
ствуют программеры, которые замути- 
ли специальные сосфтины GNA этих це- 
лей. И вот буквально через пару меся- 
цев после выхода в свет официаль- 
ной версии Windows ХР, группа прог- 
раммеров TGT-Soft написала малень- 
кую утилиту, которая заменяла стили. 
Утилита развивалась бешеными тем- 
пами, ее сфункциональность росла с 
каждой версией, со временем добави- 
лась возможность смены Logon 
screen, о которых мы поговорим поз- 
же, а также добавились другие нуж- 
ные и совсем не нужные примочки. 
Название этой утилиты говорит само 
за себя - Style ХР от TGT-Soft. О ней не 
так давно подробно писал Х (да в ней 
и нет ничего сложного), поэтому мы 
сегодня сделаем акцент на изменении 
фейса с помощью своих прямых рук. 


ALL BY HANDS 

m Начнем с элементарного - с уста- 
новки бутскринов. Существуют два 
метода их установки. Первый - с по- 
мощью отключения системы защиты 
файлов Windows ХР, что открывает 
доступ на замещение оригинального 
файла ntoskrnl.exe новым скачанным 
бутскрином. Более рациональный 
способ - изменение пути к ядру в 
файле boot.ini. Я рассмотрю оба спо- 


соба. Да, скачивая бутскрины из ин- 
тернета, посмотри, для какой они вер- 
сии Windows ХР. Существуют ядра 
под Windows ХР (без сервис-пака) и 
nog Windows ХР с сервис-паком. Сей- 
час стали появляться бутскрины gna 
Windows ХР со вторым сервис-паком, 
но их пока мало. Не забудь сделать 
резервную копию файла ntoskrnl.exe, 
который находится в директории 
windir\system32\ntoskrnl.exe, где 
windir - путь к директории, в которую 
установлена операционная система 
Windows ХР, скорее всего, это 
C:\Windows или C:\Winnt. Рассмотрим 
иррациональный, на мой взгляд, ме- 
тод установки. Заключается он, как я 
уже говорил, в отключении защиты 
файлов Windows. Отключение защи- 
ты производится за счет перезагруз- 
ки операционной системы в безопас- 
ном режиме (Safe mode). После этого 
оригинальный файл ntoskrnl.exe за- 
меняется скачанным бутскрином. 

В случае если система ругается на 
то, что системный файл заменен но- 
вым, стоит всего лишь ткнуть на кноп- 


Ш www.astonshell.com - AstonShell 


ку ОК в окне с предупреждением, что 
системный файл заменяется. К этому 
же методу относится и замена ядра в 
ДОСе, и через системную консоль 
восстановления (это используется в 
том случае, если операционная систе- 
ма установлена на разделе с файло- 
вой системой NTFS, потому что в ДО- 
Се эта файловая система не видна, 
хотя ее можно открыть с помощью 
специальных утилит, но доступ откро- 
ется только на чтение). Не советую 
делать смену ntoskrni таким способом, 
лучше сделай следующим образом. 
Открой файл C:\boot.ini, по умолча- 
нию этот файл скрытый. Чтобы из- 
лишне не париться с поиском сфайла, 
можно сделать и по-другому. Заходи в 
свойства системы. Это можно сделать 
как через Панель управления -> Свой- 
ства, так и нажав правой кнопкой мы- 
ши по пиктограмме Мой компьютер на 
рабочем столе и щелкнув на пункт 
Свойства. Далее выбирай вкладку 
Дополнительно (если у тебя английс- 
кая версия, то Advanced). Далее Ha- 
жимай на кнопку Параметры, в свой- 
ствах Загрузки и восстановления. 


Style ХР в действии 


Ш www.tgtsoft.com - StyleXP и ResBuilder 
Ш www.fvip.net/bootxp/ - BootXP 
Ш www.users.on.net/johnson/resourcehacker/ - ResHacker 


Нажми Ha кнопку Правка, и перед то- 
бой появится все содержимое файла 
boot.ini. Haxogu строку с твоей верси- 
ей Windows и в ее конце добавляй 
текст: /kernel=file.exe - где file.exe это 
файл, расположенный в директории 
winpath/system32 (winpath - путь к ди- 
ректории с твоей Windows ХР), npeg- 
положительно, это 
C:\Windows\System32. Как это будет 
выглядеть показано на рисунке. 

Таким образом, мы не утруждаем се- 
бя ребутами и прочим гимором, свя- 
занным с отключением системы безо- 
пасности, мы всегда можем восстано- 
вить старое ядро системы методом ре- 
дактирования маленького файла. Ec- 
ли бутскрин, который ты скачал, назы- 
вается ntoskrnl.exe, то просто переи- 
менуй его и помести в папку 
winpath/system3z. 

Если после смены ядра Windows XP 
не загружается или сильно глючит во 
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время загрузки, будет вполне доста- 
точно загрузиться в ДОСе, если фай- 
ловая система FAT32, или через KOH- 
соль восстановления системы, в слу- 
чае если файловая система системно- 
го раздела - NTFS. Есть и альтерна- 
тивный способ, дающий стопроцент- 
ную выгоду. При редактировании 
файла boot.ini продублируй старую 
запись, только измени название на 
что-нибудь вроде WinXP Orginal 
Kernel. Таким образом, если заглючит 
при загрузке свежепоставленное AG- 
ро, в меню загрузки можно будет выб- 
рать пункт WinXP Original Kernel и тем 
самым произвести загрузку с ориги- 
нальным ядром. Если же после уста- 
новки все будет работать, как и пред- 
полагалось - на все сто, то, опять 
подправив boot.ini и удалив в нем 
пункт WinXP Original Kernel, ты изба- 
вишься от уже не нужного пункта в 
меню загрузки. 


LOGIN SCREENS 
С логин скринами все практически 

так же. Существуют два способа их за- 
мены. Рациональный и иррациональ- 
ный. Как я уже говорил, иррациональ- 
ный метод это замена оригинального 
файла скачанным методом отключе- 
ния системы безопасности Windows 
ХР, и этот метод, на мой взгляд, не 
только долгий и нудный, но и может 
вызвать множество проблем в даль- 
нейшем. Но всеттаки я расскажу тебе и 
о нем, потому что когда-то этот метод 
был единственным, а историю надо 
знать :). Итак, скачивается новый ло- 
[MH скрин с themexp.org, далее pacna- 
ковывается (обычно он идет в зипе), 
после чего система перезагружается в 
безопасном режиме (этим маневром 
отключается система защиты «крити- 
ческих» фалов операционной систе- 
мы). Далее оригинальный Coan бэка- 
пится и заменяется скачанным срай- 
лом logonui.exe. Система перезагружа- 
ется, и новый бутскрин применяется. 

Но оказывается, можно просто-нап- 
росто заменить путь к логону. Нахо- 
дится он, как ты, наверное, уже дога- 
дался, в реестре windows. Итак, для 
того чтобы изменить логон-привет- 
ствие, тебе понадобится открыть 
regedit или другой редактор реестра. 
Открывай ключ 
[HKEY_LOCAL_MACHINE\Software\Mic 
rosoft\Windows 
NT\CurrentVersion\Winlogon]. Ты gon- 
жен увидеть параметр UlHost. Вот ero- 
то и надо изменить. Только путь надо 
указывать не к архиву, а к распако- 
ванному Logonui.exe, который жела- 


тельно переименовать, скажем, в 
mylogin.exe. Путь можно указывать 

абсолютно любой, но рекомендуется, 
чтобы он был на локальной машине и 


на диске, на котором стоит операцион- 
ная система Windows ХР. Где-то на 
форуме читал, что можно указывать 
и сетевой путь, хотя сам не пробовал. 
Вот мы и разобрались, как устанавли- 
вать и заменять основные компоненты 
внешнего вида твоей операционки 
Windows ХР. Надеюсь, ты кое-чему нау- 
ЧИЛСЯ, НО СТОИТ ПОМНИТЬ О TOM, ЧТО ВСЕ, 
что ты делаешь, должно быть сделано 
со вкусом. Дам несколько советов. Ес- 
ли ты работаешь в крупной серьезной 
организации, не стоит «украшать» 
компьютер голыми тетками и расписы- 
вать его, как матрешку. Мало того, что 
это просто неприлично, злой директор 
за такой произвол может и с работы 
выпереть. Не стоит использовать очень 
яркие, режущие глаза оттенки. Не реко- 
мендую использовать желтый, розо- 
вый, фиолетовый и ярко-зеленый цве- 
та в качестве цвета текста или фона. 
Не стоит делать сон рабочего стола бе- 
лоснежным. Если за компьютером ра- 
ботают много пользователей под одним 
аккаунтом, надо делать такое оформле- 
ние, чтобы оно нравилось не только те- 
бе, но и остальным (это характерно для 
компов в общежитиях, за которыми ра- 
ботает целая компания. 
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Содержание файла boot.ini 


Докучаев Дмитрий aka Forb (forb@real.xakep.ru) 


ПРЕВРАТИ СВОЮ СИСТЕМУ В КРЕПОСТЬ 


ПРЕВРАТИ СВОЮ ; 
СИСТЕМУ В КРЕПОСТЬ. 
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БЕЗОПАСНОСТЬ WINXP 


В любой крупной фирме существует своя локальная сеть. Если в качестве сервера выступает WinXP, позаботиться о 
защите следует обязательно, иначе можно лишиться сервера в первый же день работы. 


сущности, от админа 


требуется грамотно 


настроить политики, а 


Когда в се- 
ти имеется 
Linux-cep- 
вер с доме- 
ном, его за- 
щите нужно 
уделить 
особое вни- 
мание. В 
противном 
случае под 
угрозой бу- 
дет нахо- 
диться вся 
локалка. 


Команда 
mysgladmin 
password -u 
root уста- 
навливает 
гоо*-ый па- 
роль для 
сервиса 
mysgld. 


также время OT време- 
ни читать системные 
журналы и лишний раз убеждаться, 
что система находится в целости и 
сохранности. Прежде чем что-либо 
настраивать, устанавливать и ме- 
нять, следует знать, какие ошибки 
содержатся в ненастроенной систе- 
ме, и понимать, какой вред они могут 
принести. 


НЕПРОПАТЧЕННАЯ ВИНДА - 
МЕЧТА ХАКЕРА 

м К сожалению, в настоящее вре- 
мя нельзя выводить в Сеть свежеус- 
тановленную WinXP. Это чревато 
мгновенным проникновением хакера 
или вируса msblast. Нашумевшая ба- 
га КРС DCOM надолго останется в 
наших сердцах. Поэтому возьми се- 
бе за правило: прежде чем настраи- 
вать Сеть на машине, пропатчь сис- 
тему, предварительно скачав зап- 
латку с сайта Microsoft. 

Сама по себе новость о том, что 
ВРС-уязвимость актуальна как для 
Win2k, так и для WinXP, повергла 
многих в шок и подмочила репута- 
цию Microsoft. Действительно, мож- 


но сделать вывод, что весь сервер- 
ный код \\/п2000 был просто пере- 
несен в новый релиз системы. Таким 
образом, если в багтраке появляет- 
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рис. Константин Комарб" 


ся новость о новой бреши в станда- 
ртном сервисе Win2000, будь уве- 
рен, что бага будет присутствовать в 
твоей любимой WinXP. И это 
действительно подтверждается 
ЭКСПЛОЙТОМ. 

RPC DCOM - самая страшная уязви- 
мость, которая присутствует в систе- 
ме. Это связано не только с тем, что 
сервис КРС нельзя выключить (те- 
ряется нормальная работоспособ- 
ность). Сейчас в Сети до сих пор гу- 
ляет msblast, ищет жертвы, среди 
которых может быть твоя система. 
Следует помнить и о других багах, 
например, уязвимости в сервисе 
Messenger, приводящей к полному 
захвату системы. Против бреши су- 
ществует патч, доступный на сайте 
Microsoft. И это далеко не един- 
ственный пример. Без патчей сейчас 
никуда, поэтому регулярно читай 
багтрак и своевременно посещай 
любимый microsoft.com ;). 


СМЕРТЕЛЬНЫЕ СЕРВИСЫ 

м Го, что стандартные сервисы 
гнилые и содержат в себе массу дыр 
- давно проверенный факт. HO не 
стоит забывать, что большинство 
багов админ заносит в систему сам, 
устанавливая сырой и непроверен- 
ный сост. Суди сам. Администратор 
по какой-либо причине невзлюбил 
стандартный IIS, променяв его на 
портированный Apache (конечно же, 
из нестабильной второй ветки). 
Спустя некоторое время его систему 
поимели, оставив на прощание кра- 
сивый дефейс. Дело даже не в ха- 
латности админа - он мог быть ответ- 
ственным человеком и читать багт- 
рак. Причина в OpenSource-npuno- 
жениях, которые очень быстро ана- 
лизируются на баги. В данном слу- 
чае баг был во второй версии 
Apache, причем эта брешь могла 
вовсе не присутствовать в разделе 
уязвимостей gna Win32, так как это 


линуксовый сервис. 
Соответственно, не 
переустановив сер- 
вис, админ поплатил- 
ся своей системой. 

Лишний раз 3agy- 
майся, променивая 
проверенный стан- 
дарт на какой-то но- 
вый (пусть даже 
удобный) сервис. Яр- 
кий пример: совсем 
недавно была найде- 
на бага в Jordan 
Telnet Server, приво- 
дящая к захвату сис- 
темы. Причем надо 
отдать должное 
стандартному сервису Telnet, B KOTO- 
ром пока не обнаружили никаких 
уязвимостей. 

Кстати, совсем не обязательно, что 
в сервисе должна содержаться 
ошибка, приводящая к фатальным 
последствиям. В этом можно убе- 
диться, рассмотрев пример сети с 
общим доменом. Пусть в локальной 
сети существует файловый сервер 
на платформе Linux, на котором кру- 
тится процесс smbd (аналог 
ActiveDirectory в винде). Сервер Ha 
WinXP включен в домен. Казалось 
бы, все нормально, и никакого изъя- 
на быть не может. А теперь предс- 
тавь, что файловый сервер был 
взломан. В наше время это нормаль- 
ное явление, так как ломают в ос- 
новном пингвинов. Теперь злоу- 
мышленник может добавить в домен 
новую учетную запись и прописать 
ее в административных алиасах. В 


ЛОБОТОМИЯ PERL 


ЕЕ отт ан пс = 


S07 Неее iilersiaslieg em iigeel ИА СЫ ИНДИ lord } р "я 
а д а. oe 

Plea Fare Е Е аа jee 
Ш Бр ее БГ ВЫ ce, eT 
Crd | arte | kM Е 
Е : ee Pd bP ee Е ЕС eed de: 
ИЕ а КАИР: cpa EL Ebied? : Pere ee ELE nS? ; = lite Ee et: = 
Dwi LehD REM od: bed dees Len ied? = 2 pe freee А el 


Вход nog админом? Без проблем! 


итоге у него будут права админа, ес- 
ли он войдет под новым логином в 
WinXP. А все потому, что группа 
Domain Admins (куда хакер внес се- 
бя) имеет абсолютные права. 
Вообще, портированному софту 
следует уделить предельное внима- 
ние, прежде чем обкатывать на 
WinXP. Еще один наглядный пример 
- Perl. Проект был перенесен в 
Windows без реализации каких-либо 
изменений. Что имеем? Выполнив 
любой дырявый с9!-скрипт, хакер 
может запросто получить заветный 
шелл (пусть даже не с правами ад- 
министратора). Чтобы этого не прои- 
зошло, необходимо патчить и наст- 
раивать Perl. То же самое можно 
сказать и о туза, который по 
умолчанию принимает подключения 
со всех хостов под гос{-погином. 
Последствия: если на сервере уста- 
новлен какой-либо web-gBUMOK, то 


УХ ИИ er ВЫ 


вое ee | ee 
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cs» Тесты новейших моделей ноутбу-ков, 
карманных компьютеров и сотовых 
телефонов 

Читайте в номере: НР iPAQ 14150, LOOX 610 

BT/WLAN, SONY СНЕ PEG TJ35, ACER n10, 
DELL AXIM X3i, ECTACO Partner X8, RoverPC 
P5+, MaxSelect A4, ROVER T210W, ACER 
TravelMate 660, MOTOROLA V500, ETEN P300, 
SAMSUNG X600, PHILIPS 9@9++ 


se Ноутбук для геймера 
Что наша жизнь? Игра! Выбираем мобиль-ный 
компьютер для игровых приложений 


a2 Камера для карманника 
Многие современные карманные компьютеры 
комплектуются встроенными цифровыми 
фотокамерами. Какова их полезность на 
практике вы можете узнать из нашего 
независимого теста 


sa Как "растянуть" аккумулятор 
Новый цикл статей - "трюки с мобильным 
телефоном"! Учимся использовать скрытые 
возможности сотовых аппаратов 


sa КПК - фотолаборатория 
Photoshop на карманном компьютере - не новость. 
Наши эксперты расскажут вам о том, как 
редактировать и обрабатывать цифровые 
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Горячая замена cmd.exe 


фотографии Ha Pocket РС и Palm OS 


aa A также полезные советы в рубрике 
"Шаг за шагом" 
Как управлять настольным компьютером с КПК, 


антивирус для Pocket PC, программи-руем на 
SmallBASIC, как синхронизиро-вать MS Outlook 
и Palm OS, Интернет про запас - технология 
Mobile Favorites 


НАДРУГАТЕЛЬСТВО 


ПРЕВРАТИ СВОЮ СИСТЕМУ В КРЕПОСТЬ ) 


захватить его через базу становится 
довольно просто. 


ВАШИ ПРАВА? 

Вспомни заветную мудрость ли- 
нуксоиодов: "Не сиди под рутом". 
Действительно, управлять системой 
под привилегированным аккаунтом 
нежелательно, так как в этом случае 
злоумышленнику будет легче про- 
никнуть в систему. Почему? Дело в 
том, что когда администратор ис- 
пользует соответствующий логин 
для входа, возможен случай просто- 
го пароля, который можно подобрать 
брутфорсом. К тому же, как ты зна- 
ешь, в Windows существует станда- 
ртный набор шаров, которые имеют 
вид IPCS, ADMINS, CS, DS и прочее. 

IPCS - шара, которая используется 
для удаленной аутентификации, по- 


ое этому трогать ее не имеет смысла. 
мые в этой Остальные из соображений безопас- 
ыы ности можно удалить. Сделать это 
найти на проще всего командой net share CS 
pasta /delete (по аналогии удаляются все 
MicroSoft. остальные диски). Эту операцию 
следует проводить каждый раз при 
запуске сервера, поэтому рекомен- 
дую создать Ба{-файл, выполняю- 
щий грязную работу за тебя. 
Продвину- В результате, злоумышленник, да- 
ФР: же зная пароль администратора, не 
вол Sygate ss 
доступен сможет присоединить системный 
для скачи- диск. 
вания на ~ 
aaa Не забывай периодически прове- 
www.sygate. рять список пользователей Ha сер- 
come вере. Возможно, ты найдешь в нем 
— — 
| = fee =. a | 
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Удаление дефолтовых шаров 


Администрирование пользователей 


СЛОВО СПЕЦИАЛИСТАМ 


Дмитрий 
Леонов, 
отец сайта 
bugtrag.ru 


Крис Kacne- 
рски - изве- 
стный в Рос- 


сии специа- 
лист в об- 
ласти 
компьютер- 
ной секью- 
рити 


странноватые имена, типа X4kOr или 
evil ;). Создать администратора KOH- 
сольной командой очень просто. Де- 
лается это следующим образом: 


net user evil /add 
net group Администраторы evil /add 


В ЧЕМ СИЛА, БРАТ? 

Идеальных сервисов не бывает. 
Даже в самом стабильном продукте 
при желании можно найти смертель- 
ные для системы уязвимости. ГПоэто- 
му лучшим решением для абсолют- 
ной безопасности является установ- 
ка хорошего брандмауэра или, поп- 
росту, фаервола. WinXP снабжена 
стандартным межсетевым экраном, F 
который, по словам разработчиков, 
будет работать быстрее любых Cpa- 
ерволов, написанных третьими ли- 
цами. Поверим им на слово ;). Для 
сервера я бы рекомендовал исполь- 
зовать более мощный экран, напри- 
мер Sygate. 

Настроить фаервол очень просто: 
зайди в свойства сетевого соедине- 


ыы 


Простая настройка логгинга фаервола 


Вспомни заветную 


мудрость лин 


VKCOUGOB: 


"Не сиди под рутом". 


уже в продаже 


ДЖЕНТЛЬМЕНСКИЙ НАБОР 


Наконец-то мы набрали вес! Да, да, мы 
растолстели! С февральского номера 
читай нас на 160 страницах. С новым 
объемом у нас появилась новая рубрика 
"Сцена". В ней мы будем описывать весь 


НИЯ, м галочкой о Для серьезного сервера, простои компьютерный андеграунд: хакеров, 
фаервол", и жмакай на "параметры". которого недопустимы, фаервол крякеров, демосценеров и т.д. Ведущим 
Теперь отметь те сервисы, которые должен настраиваться на вышестоя- "Сцены" стал уже всем известный 

ты хотел бы разрешить. Если нужная щем маршрутизаторе, так как мощ- mindwOrk. А еще в этот номер мы 

служба отсутствует в списке, добавь ная атака 3aDOSuT сервак даже с ак- положили ультрамодный постер и две 

ее вручную. После этого (при жела- тивным фаерволом. Это уже давно наклейки. Не пропусти! 

нии) можно разрешить проброс ICMP- проверенный сфракт. : 

пакетов в соответствующей вкладке. 
И напоследок, рекомендую включить ЛОКАЛЬНАЯ БЕЗОПАСНОСТЬ к Рассказ 06 одном дырявом банке, где 
полное логирование данных В OT- ПРЕВЫШЕ ВСЕГО работал крайне ленивый админ. 

дельный сфайл. Впоследствии через Если админы и выполняют наст- 
этот файл можно выявить попытки ройку политики удаленной безопас- 

взлома и вовремя их пресечь. ности, то про локальную почему-то — Как хакер может взломать любой почто- 


вый ящик на сервисе bigfoot.com за 5 минут! 


DEFcon: крупнейшая 
хакерская туса 


БЫЛЬ О ПАРОЛЯХ 


— Главный организатор DEFcon расска- 
зывает о самой масштабной хак-пати. 


Свое сетевое радио 


— Краткое руководство по созданию 
радиостанции в инете или локальной сети 
на основе плеера WinAMP и ЗНОЧТса$5- 
сервера. 


Доверяй, но проверяй! 


— Выбираем лучший софт для тестирования 
прокси-листов. 


DALnet: Как это было 


— История и реалии сообщества DALnet и 
канала #xakep. 


ФБР: Вся правда о людях в черном 


— Что такое ФБР и как стать 
спецагентом? 


На наших дисках ты найдешь: 


FineReader 7.0, SecureCRT 4.1.1, 
Mozilla 1.6, Restorator 3.0, OpenOffice 
для Linux, Visual Hack++: Makeup 
index.html, BCE Homepa Xakepa 3a 2001 
год в PDF, огромную подборку софта, 
доки, демки, музыку... 
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www.xakep.ru 


Если систе- 


ма постра- 
дала от 
msblast, от- 
мени ава- 
рийную пе- 
резагрузку 
командой 
shutdown-a. 


Если тебе 
трудно (или 
ломает) 
составлять 


сложные 
пароли, мо- 
жешь ска- 
чать прос- 
той генера- 
тор. Напри- 
мер, тут: 
www.kir- 
illovichali.na 
rod.ru/Work 
/progs/Pass 
word_gener- 
ator.zip. 


IPCS - ша- 
ра, которая 
использует- 
ся для уда- 
ленной ау- 
тентифика- 
ции и обме- 
на данными 
между сер- 
верами. Не 
вздумай 
удалять ее, 
без этого 
ресурса 
сервер не 
сможет об- 
мениваться 
информаци- 
ей с други- 
ми машина- 
ми. 


ПРЕВРАТИ СВОЮ СИСТЕМУ В КРЕПОСТЬ 


забывают. А зря. К примеру, устано- 
вив фаервол, который закрывает 
139 порт и блокирует атаки на КРС, и 
не пропатчив систему, администра- 
тор перестает волноваться за 
WinXP. Однако любой злоумышлен- 
ник с помощью обычного эксплойта 
КАНТ2 может поиметь права адми- 
нистратора. Поэтому на уровне ло- 
кальной политики патчи следует ус- 
танавливать обязательно. 

Затем следует уделить особое вни- 
мание учетным записям. А именно, 
переименовать логин "администра- 
тор" во что-нибудь необычное, нап- 
ример, root :). Это нужно для того, 
чтобы запутать вероятного против- 
ника, который вовсю сканирует твою 
систему. Также обязательно отруби 
аккаунт гостя, так как это единствен- 
ная запись, под которой можно про- 
никнуть в систему без авторизации. 

Удели больше внимания папкам, к 
которым доступ посторонних лиц не- 
желателен. К примеру, за компьюте- 
ром могут работать три непривиле- 
гированных лица. При этом на диске 
С: существует папка secret, доступ к 
которой должен иметь только адми- 
нистратор. Несмотря на то, что папка 
была создана админом, на чтение 


Установка разрешенных приложений 
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Следует уделить особое внимание учет- 
ным записям... переименовать 
аминистратора root’a :). 


она будет доступна всем. Чтобы 3ak- 
рыть доступ, войди в свойства ката- 
лога и выбери вкладку "доступ". Там 
необходимо добавить категорию 
"ВСЕ" и запретить чтение каталога. 
В WinXP существует полезный 
скрипт настройки групповой полити- 
ки gpedit.msc. С помощью этого сце- 
нария можно грамотно установить 
локальные политики для всех поль- 
зователей. К примеру, вкладка "Сис- 
тема" позволяет задать имена при- 
ложений, разрешенных для запуска. 
Все остальные файлы пользователи 
запускать не имеют права. Здесь же 
легко обрезается доступ к панели 


управления или к сетевому окруже- 
нию. Перечислить все возможности 
gpedit.msc нереально, лучше один 
раз увидеть, чем сто раз услышать 
(а тем более прочитать). 

И, наконец, возьми себе за прави- 
ло читать системные журналы. В них 
содержится информация, которая 
может тебя заинтересовать. Воз- 
можно, после прочтения ты узна- 
ешь, что локальный юзер Vasya пы- 
тался стать админом ;) или запустить 
запрещенную программу. 


АБСОЛЮТНОЙ БЕЗОПАСНОСТИ 
НЕ СУЩЕСТВУЕТ 


м Несмотря на то, что 


Что написано пером... 


защитить свою опера- 
ционку на 100% невоз- 
можно, методы, приве- 
денные в этой статье, 
помогут спасти твой 
сервер от глупых скри- 
пткиддисов и начинаю- 
щих хакеров (а их, как 
ты знаешь, бесчислен- 
ное множество). Если 
же твоей системой за- 
интересуются профес- 
сиональные хакеры, те- 
бе стоит поискать бо- 
лее продвинутые реше- 
ния для усиления безо- 
пасности. Рекомендую 
прочитать книгу Эда 
Ботта и Карла Зихерта 
"Безопасность 


Windows". 
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о компьютерном 
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ВСЕ, ЧТО НАДО ЗНАТЬ ОБ АДМИНИСТРИРОВАНИИ ХР 


у подавляющего большинства продвинутых виндовс-юзеров на машине стоит ХР. Но не только простые смертные 
работают с этим чудом, администраторам ХР тоже приглянулась. 


CNOBHO МОЖНО BbIge- 


лить gBa случая: когда 


система стоит на компе, 


Фаервол 
отслежива- 
ет сетевую 
активность 
твоего хос- 
та, разре- 
шая или 
запрещая 
определен- 
ные типы 
соединений. 
Крайне не- 
обходим при 
работе 
компьютера 
в качестве 
сервера. 


Работа ag- 
министра- 
тора не так 
сложна, ес- 
ли ты лю- 
бишь 
компьюте- 
ры и готов 
постоянно 
учиться. ХР 
- яркий 
пример не- 
изведанной 
системы. 
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за которым работает 

туева куча малограмот- 
ных учеников-посетителей инет-кафе 
("юзерская"), и когда система стоит на 
админском компе, где работает только 
сам администратор локалки ("админс- 
кая"). Для юзерской ХР делается упор 
на защиту файлов и данных от непос- 
редственного изменения, вводится ог- 
раничение пользовательской актив- 
ности за компом. Для админской ХР 
важна повышенная безопасность, 
возможность работы системы в каче- 
стве сервера и наличие сосфта для уп- 
равления локалкой. 


ЮЗЕРСКАЯ МАШИНА 

m Как известно, главный враг адми- 
на - тупые юзеры, считающие себя гу- 
ру. Они везде лезут своими кривыми 
руками, а администратор вынужден 
просиживать ночами, поднимая заг- 
нувшуюся систему. Чтобы как-то огра- 
дить себя от нудной переустановки 
ОС, стоит следовать некоторым нехит- 
рым рекомендациям. 


Предварительная подготовка 
Прежде всего, если в управляемой 
тобой локальной сети есть хотя бы 
две машины с одинаковой или очень 
похожей конфигурацией, позаботься 
о создании образа рабочей системы. 
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Делается это несложно, а Ha деле, в 
случае смерти системы, откат gO пол- 
ностью рабочего и настроенного сос- 
тояния осуществляется за 15 (!) минут. 
Тебе понадобится программа Acronis 
True Image, которую можно скачать с 
сайта Www.acronis.com. Размерчик ее 
зашкаливает за 20 метров, но она то- 
ГО СТОИТ. 

Необходимо установить XP на подо- 
пытный комп, для чего разбей весь 
винт на несколько разделов, выделив 
под системный около 4 гигов. В ло- 
кальную сеть нужно ставить OGHO3- 
начно ХР Professional. Версия Home, 
хотя и кажется более привлекатель- 
ной из-за простоты установки и наст- 
ройки, при попытке использования в 
компьютерном клубе или на рабочем 
месте принесет тебе крупный гемор- 
рой. К примеру, только у профессио- 
нальной ХР есть возможность разгра- 
ничить запуск приложений на уровне 
ехе-файла или на уровне путей. 

Установи, активируй ХР, и можно на- 
чинать колдовать над настройками. 
Обязательно перенеси своп-файл с 
системного раздела. Это необходимо 
сделать, если хочешь, чтобы пол- 
ностью архивированная система 
влезла на 2 болванки (зачем тебе 
своп каждый раз восстанавливать). В 
моем случае полностью готовая клие- 
нтская ОС заняла всего 900 метров, 
со всем собфтом. 

Дальше запускай Acronis True 
Image. Подумав, она запишет две бол- 
ваночки, которые можно гордо обоз- 
вать My Super ХР. И в случае любого 
краха, даже полного осыпания винта, 


восстановление системы будет прохо- 
дить за 15-20 минут, не требуя твоего 
участия. Польза от снятия образа ог- 
ромная: администратор будет намного 
проще относиться к внештатным ситу- 
ациям, на возвращение писюка в ра- 
бочее состояние потребуется мини- 
мум времени, а значит, его останется 
больше GNA пивного отрыва с друзья- 
ми-админами ;;). 


Антивирус 

Дальше ставь антивирус. Выбор не- 
большой: Касперский или доктор Веб, 
буржуйскими я не пользуюсь из прин- 
ципа - поддерживаю русских програм- 
мистов :). Это необходимо, чтобы поста- 
вить хоть небольшой заслон от вирей 
и злостных эксплойтов. Но особенно 
увлекаться не советую, так как свежий 
Касперский в связке с ХР грузит систе- 
му сильнейшим образом. Поэтому поп- 
робуй сначала доктора Веба для своих 
рабочих станций. Обновление вирус- 
ных баз - обязательное условие рабо- 
ты антивируса, со старыми базами он 
просто зря отьедает ресурсы машины. 


Права 

Антивирус, конечно, хорошо. Но пе- 
реносить все проблемы безопасности 
на него нельзя. Поэтому давай сейчас 
конкретно займемся разделением 
прав на запуск ПО. Во вкладочке Ад- 
министрирование выбираешь пункт 
Локальная политика безопасности и 
настраиваешь. 

Для начала ставь политики по умол- 
чанию "запрещение". Тем самым ты 
реализуешь идею "запрещено то, что 


Ш Расскажу о своем опыте. В моем управлении локальная сеть из 
40 компьютеров, 15 из них имеют абсолютно одинаковую конфигу- 
рацию и установленную с помощью образа ХР. К этим компьюте- 
рам имеют круглосуточный доступ множество людей, и почти поло- 


вина из них стараются показать, что они умнее всех, и всеми доступ- 
ными средствами курочат и мучают систему. Очень долго ОС, конеч- 
но же, не проживет, но каждый раз я смотрю логи программ-монито- 
ров и сильно наказываю разрушителя системы, после чего гружусь 
с заранее заготовленных болванок и поднимаю компьютер. 
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не разрешено", вместо стандартной 
"разрешено то, что не запрещено". 
После смены политики придется явно 
прописать пути, из которых возможен 
запуск приложений. Это так называе- 
мое разрешение по пути-имени. Такой 
вариант удобен тем, что враз разре- 
шается запуск ПО из определенной 
папки, но за удобством скрывается 
большая брешь в защите: злоумыш- 
ленник может заменить запускные 
файлы из разрешенного каталога 
своими и запустить их. 

Более трудоемким, но и более безо- 
пасным способом является разреше- 
ние приложений по хешу. При выборе 
хеш-варианта винда проанализирует 
запускной срайл программы и сосчита- 


ет некоторую контрольную сумму, на- 
зываемую хешем. И уже приложение, 
разрешенное по хешу, сможет запус- 
каться на данном компьютере из лю- 
бого пути. Но при изменении запуск- 
ного файла (например, при заражении 
вирусом) произойдет изменение его 
хеш-суммы. Так как она будет отлична 
от первоначальной, система не разре- 
шит пользователю выполнить прог- 
рамму, посчитав ее неразрешенной. 


Шары 

Сейчас есть маленькая зараза, 
встроенная во все МТ-системы. Назы- 
вается она административной шарой. 
То есть у НТшки по умолчанию расша- 
рены все диски и корневой каталог 


Если не сменить имя учетной записи админа, 
то потенциальный взломщик уже будет 
знать логин, и получить доступ к системе ему 
будет намного проще. 


Ш Жизненный пример: есть в бухгалтерии компьютер под управле- 
ние ХР проф, секретарша очень любит поиграть на нем в лайнс, 
причем прячет его подчас очень далеко и переименовывает под 
системный файл (точнее, не она, a ее бойфренд). Играла бы себе и 
играла, тратя рабочее время. Но найдя на ее компьютере эту иг- 
рушку, администратор явно запрещает это приложение по ХЕШ- 
функции. После этого она не может понять, почему система отказы- 
вается запускать именно это приложение. То есть грамотное адми- 
нистрирование ХР экономит деньги всей организации в целом. Та- 
кая же жизненная ситуация: запретив запуск приложений со всех 
CD-ROM, администратор лишает пользователей возможности иг- 
рать в контру на рабочем месте. Аналогично политика запрещения 
полезна в компьютерных клубах: закрыв все флопики, CD-ROM'bI и 
прописав все доверенные приложения с помощью ХЕШ-функции, 
ты обезопасишь свою машину от эксплойтов, нацеленных на полу- 
чение локальных прав администратора. Взломщик просто не смо- 
жет запустить вредоносный ехе'шник на выполнение. 


виндов. И зная пароль админа, можно 
таких дел натворить, что тебя сразу 
обнимет Коноаратий. Только не говори, 
что твой пароль супер-пупер. Дыр в 
виндах все больше и больше, и мно- 
гие из них позволяют получить yga- 
ленный шелл админа. Поэтому отклю- 
чи все дефолтовые шары: зайди в Па- 
нель управления (Control Panel), най- 
ди пункт Администрирование 
(Administrative Tools), выбери вкладку 
Управление компьютером (Computer 
Management). Дальше System Tools -> 
Shared Folders -> Shares. Теперь ты BU- 
дишь все административные шары, уб- 
рать их просто: Шара -> Stop Sharing. 

Есть и другие левые шары. Всем из- 
вестная папочка Общие документы 
(Shared Documents) открыта для запи- 
си по сети всегда, никакими стандарт- 
ными средствами защититься от этого 
нельзя. Но есть способ гораздо лучше 
- отключить эту шару. Делается это 
удалением в реестре ключа. Ищи 
HKEY_LOCAL_MACHINE \ SOFTWARE \ 
Microsoft \ Windows \ CurrentVersion \ 
Explorer \ My Computer \ NameSpace \ 
DelegateFolders, ключ - {59031a47- 
3f72-44a7-89¢5-5595fe6b30ee}. Ребут, 
и эта злосчастная папка пропадет. 


Отключение левых учеток 

В XP есть встроенные учетные запи- 
си, например Гость - это одна из 
очень больших дыр в безопасности 
твоего сервера. 

Для ликвидации этого бага отключи 
учетную запись гостя и задай ей ог- 
ромный пароль: вкладочка Локальные 
пользователи и группы (Local Users 
and Groups), подпункт Пользователи 
(Users). Прикрывай учетку, ставь пасс. 
Обрати внимание на учетную запись 
администратора и переименуй ее. То 
есть ставь любой другой логин, кроме 
всем известных "Администратор", "Ад- 
мин", "Administrator", "Admin" или 
"Vasya_Pupkin". Лучше выбрать что- 
нибудь поэкзотичней, например, 

" toor@2_". Легко для запоминания: 
root справа налево, подчеркивания и 
клавиша 2 два раза. Если не сменить 
имя учетной записи админа, то потен- 
циальный взломщик уже будет знать 
логин, и получить доступ к системе 
ему будет намного проще. 

» 


Меньше шар - меньше дыр! 


Чтобы yga- 
лить апплет 
Панели уп- 
равления 
Админист- 
рирование, 
открой раз- 


дел 
[HKLM\SOF 
TWARE\Mic 
rosoft\Wind 
ows\Current 
Version\Exp 
lorer\Contro 
iPanel\Name 
Space], най- 
ди там поб- 
раздел 
[{DZOEA4E 
1-3957- 
11d2-A40B- 
0c502052 
4153}] и 
переименуй 
его с мину- 
сом вначале 


([- 
{D2OEA4E1 
-3957- 
11d2-A40B- 
oc502052 
4153}]). 
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Фаервол 

Каждый администратор сам решает 
для своей локалки, нужна ли ему фа- 
ервольная защита на юзерских ма- 
шинах. Я считаю, что крайне жела- 
тельно поставить эту стеночку на 
клиентские ПК. Аргументы в пользу 
этой точки зрения: защищенность ма- 
шины резко возрастает, появляется 
возможность ЛЕГАЛЬНОГО обхода 
лицензионных ограничений некото- 
рого ПО, и к тому же появляется 
контроль доступа к инет ресурсам на 
уровне каждой машины. 

Под защищенностью я понимаю то, 
что эксплойты, вызывающие удален- 
ный шелл администратора за счет 
ошибки в системе или процессе, прос- 
то перестанут работать. Они не смогут 
открыть порт, к которому пытается 
достучаться злостный крякер. И этот 
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Незваный гость хуже татарина. 


Если нужен 
фаервол, 
смело качай 
Agnitum 
Outpost 
(www.agni- 
tum.com/pr 
oducts/out- 
post) - вы- 
бор многих 
админов. 


Удаленное 
админист- 
рирование - 
настоящая 
экономия 
времени и 
способ по- 
лучать удо- 
вольствие 
от работы. 
Сидишь go- 
ма, ноги на 
столе, ря- 
дом кофе, и 
не спеша 
админишь 
себе yga- 
ленный сер- 
вер. 


нехороший человек просто отступит. 
Или начнет искать другие баги ;). 

Легальный обход защиты основыва- 
ется на том, что у большей части соф- 
та есть два типа лицензии: на одну 
машину и на целую сеть, причем од- 
нопользовательская стоит во много 
раз дешевле. И эта прога будет каж- 
дый раз сканировать сеть на наличие 
определенных открытых портов. Если 
находит их, то считает, что в сети есть 
более одной копии этого ПО, и умира- 
ет с воплями. Настроенный фаервол 
не позволит программе вылезать в 
сеть, тем самым подтвердив OGHO- 
пользовательскую лицензию. Приме- 
ром такого ПО может служить макро- 
медия cone. 

Лучшим из фаерволов считается 
Agnitum Outpost (www.agnitum.com/prod- 
ucts/outpost). У него простой русский ин- 
терфейс, гибкие настройки, наличие 
предустановленных правил и очень 
хитрый механизм сфильтрации паке- 
тов. Он также хорошо помогает при 
попытке самообновления ХР ;). 


Скринсейвер и прочее 
Скринсейвер - очень удобная штуко- 
вина. Но она несет с собой потенци- 
альную дыру в системе. Программа- 
хранитель экрана - это переименован- 
ный ехе-файл. Если злоумышленник 
заранее подменит файл хранителя эк- 


рана своей программой, то компьютер 
с легкостью переходит во владение 
атакующего. Чтобы такого не проис- 
ходило, в ветке 
HKEY_USERS\.DEFAULT\Control 
Panel\Desktop измени параметр 
ScreenSaveActive на 0. 

Еще одной потенциальной критичес- 
кой уязвимостью считают неявность 
нахождения эксплорера. В нем самом- 
то туева куча дыр, так еще и запуск 
этого приложения может пробить лю- 
бую защиту. Надеюсь, ты знаешь, что 
главный процесс эксплорера запуска- 
ется с очень высокими привилегиями 
системного процесса. Так вот, ХР "не 
знает", где точно лежит ее проводник! 
Она сначала просматривает корень 
системного диска, потом лезет в свою 
папку, в надежде найти файл explor- 
ег.ехе. А как ты думаешь, если систе- 
ма найдет сфайл с таким именем в кор- 
не? ДА, она просто запустит его. А 
что мешает взломщику положить ту- 
да трояна? Видишь, какая "защищен- 
ность" у ХР "по умолчанию". Для 
уничтожения этой бреши в защите 
следует в реестре в пути 
[HKEY_LOCAL_MACHINE\SOFT- 
WARE\Microsoft\Windows 
NT\CurrentVersion\Winlogon] явно 
прописать путь к explorer.exe. 

Всем известно, что с помощью Пуск 
-> Выполнить можно просмотреть ко- 
манды, которые отдавались системе 
предыдущим пользователем. Тем са- 
мым злоумышленник может узнать 
приложения, которые запускает адми- 
нистратор или другой привилегиро- 
ванный пользователь. А подменив их, 
сможет получить повышенные права 
доступа. Чтобы этого не случилось, в 
ХР встроена возможность отключе- 
ния логирования отдаваемых команд, 
и менюшка выполнения будет всегда 
пуста. Иди в реестр по адресу 
[HKEY_CURRENT_USER\ Software\ 
Microsoft\ Windows\ CurrentVersion\ 
Policies\ Explorer]. Создай параметр с 
именем ClearRecentDocsOnExit и зна- 
чением 01000000. Кстати, такое усо- 
вершенствование позволяет винде 
чистить не только список команд, но и 
недавно использованные документы. 


АДМИНСКАЯ МАШИНА 

m Советую многое взять из настрой- 
ки клиентской ОС и просто перенести 
это на админскую машину - повыше- 
ние безопасности будет обеспечено. 
Но есть некоторые чисто админские 
приколы. 

Если машина - сервер, то ей необхо- 
димо особенно внимательно следить 
за сохранностью паролей. А многие 
пароли при работе ХР просто хранят- 
ся в памяти, часто даже нешифрован- 
ными. Хотя при перезагрузке содер- 
жимое оперативки обнуляется, но 
своп-то остается. И если за машиной 
работал администратор, то в Swap- 
файле сохранится его пароль. Cpeg- 
ство борьбы с этой напастью - чистка 
свопа при каждом выключении ПК, 


эта опция включается в реестре 
[HKEY_LOCAL_MACHINE \ SYSTEM \ 
CurrentControlSet \ Control \ Session 
Manager \ Memory Management], napa- 
метр ClearPageFileAtShutdown устано- 
ви в 00000001. 

Небольшой, но важный сринт от на- 
чальства - синий экран смерти. Как бы 
он всех ни достал, в нем есть и хоро- 
шее: вызванный в нужный момент он 
поможет тебе спасти свою шкуру в 
любой ситуации. Вызывание death 
Screen - самый быстрый способ вык- 
лючения компьютера с обнулением 
своп-файла и всех документов-прог- 
рамм. Включается такая возможность 
в реестре: [HKEY_LOCAL_ 
MACHINE\SYSTEM\ CurrentControlSet\ 
Services\i8042prt\ Parameters], созда- 
ется параметр DWordCrashOn- 
CtriScroll, ему присваивается значе- 
ние 1. После этого твоя система будет 
падать в запланированный даун пос- 
ле двойного нажатия Scroll Lock с за- 
жатой правой Ctrl. 


Софт 

Пришла пора рассказать о програм- 
мах-помощниках админа ХР. В первую 
очередь займемся укрощением ХР, 
отучением системы от постоянного 
общения с дядюшкой Биллом. Конеч- 
но, можно руками поправить необхо- 
димые ключи в реестре, но есть спо- 
соб лучше - xp-AntiSpy (www.xp-anti- 
spy.org), последняя версия 3.72. Что 
сразу же привлекает админа, так это 
маленький размер (90 Кб) и интуитив- 
но понятный русский интерфейс. 


Сканеры 

Настоящему админу ХР-системы ни- 
когда не обойтись без хорошего ска- 
нера уязвимостей. Одним из лучших 
по праву считается СЕ! LANguard 
Network Security Scanner 
(www.gfi.com/lannetscan/index.htm), nocneg- 
няя версия 3.3 и весит 5 мегов. 

Этот программный комплекс - нео- 
бычный сканер уязвимости, ориенти- 
рован на использование администра- 
торами локальных сетей. Он имеет ог- 
ромные возможности по изучению 
системы как удаленно, так и локально. 
Позволяет администратору удаленно 
применять патчи для всех компьюте- 
ров локальной сети, для этого необхо- 
дим только пароль администратора и 
помещенные в определенное место 
сервис-паки (в папке download). Таким 
образом администратор избавляется 
от необходимости прибегать на каж- 
дую машину и запускать там обновле- 
ния. Все просто и красиво. 

Еще одна характерная особенность 
этого сканера - развитая система OS 
fingerprinting'a (удаленного определе- 
ния операционной системы). На каж- 
дую найденную уязвимость сканер 
предложит ссылку на багтраковский 
сайт (www.securityfocus.com), где мож- 
но почитать о найденной бреши. Пон- 
равилась возможность поиска B ло- 
кальной сети хоста по определенному 
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IP, Мас-адресу и МЕТВЮ5$-имени. Прав- 
да, частота обновлений не порадова- 
ла, но дыры, анонсированные до сен- 
тября 2003 года, эта версия понимает 
и может подсказать, как их закрыть. 


Дистанционное управление 
Самый важный сосбфт, ИМХО, это ПО 
для удаленного управления системой. 
Ведь не может же администратор 
каждый раз бегать через пять эта- 
жей, чтобы настроить тот же аутг- 


Soe а gee eee oo | 
jag i oe eee Sede ee = 


ee ee a 
fat fom OF ни 


р ee ee ee а 4 
Ce Ре ee 
Dig ee | re ee ee 


т Bd ee ee ee о 
een] eee hee er eel м Be eee em oe Не eee bei- poll 
ce ed eee cers foe epee ey eg aed eg) oe 

= 


люк! Вообще польза от таких прог 
огромнейшая, особенно если твоя 
локалка состоит больше чем из10 
компьютеров. Выбирать особенно не 
из чего: есть абсолютный лидер как 
по функциональности, так и по удоб- 
ству - Remote Administrator 
(www.famatech.com). Последняя стабиль- 
ная версия - 2.1 (весит 1,3 метра). 
Качай, регистрируй и вникай. Эта 
программа позволяет удаленно уп- 
равлять компьютером. Для этого на 
управляемом хосте должна быть за- 
пущенна служба Remote 
Administrator'a. Но перед этим скон- 
фигурируй ее. Запускай Settings for 


а 


ka 


а. 


Друг! В новом 


номере "Хули" 
читай: 


ТРЭВЛ. Открываем новую рубрику - 

о путешествиях. Как и где можно 
качественно отдохнуть и полноценно 
оторваться, не по-пав при этом на 


круглую сумму. 


ИНДОБОРД. Принципиально новое 
слово в досочном мире. Хочешь стать 
первопроходцем? 


БОМБИЛА. Подрабатывать частным 
извозом — не так просто, как кажется. 
Наш редактор поработал бомбилой и 
делится полученным опытом. 


ОБЩАГА. Жить в кайф можно даже здесь. 
Главное — суметь приспособиться. 


ФЛЭШ-МОБЫ. Теория и практика 
управления толпой. Людям 
свойственно повторять то, что делают 
окружающие. А более умные люди 
используют это свойство в своих 
корыстных целях. 


ЛЕГКИЕ ДЕНЬГИ. Хочешь знать, как 
меныше работать и больше зарабаты- 
вать, а в идеале вообще свести трудо- 
вые затраты к минимуму, а денежные 
приходы - к максимуму? Не вопрос, 
научим! 


дин ли паи паи паи паи па па ла 59% 


уже в продаже 


ДРЕССИРОВАННЫЕ ОКНА 


Remote Administrator server, добав- 
ляй пароль на соединение, меняй 
стандартный 4899 порт на что-ни- 
будь побольше, например, 55032. 
Чем дальше от 0, тем больше време- 
ни уйдет у взломщика на сканирова- 
ние портов твоей ХР. 

Сразу реши, с каких IP можно будет 
управлять твоей машиной. Хотя это 
и вносит некоторые неудобства, зато 
повышается безопасность: даже 
зная пароль на соединение, злоу- 
мышленник не сможет подключиться 
к ремоут администратору, если его 
запрос пойдет не с разрешенного IP. 

Управление удаленным компьюте- 
ром осуществляется с помощью нес- 
кольких инструментов: полный конт- 
роль и управление рабочим столом, 
управление только с терминала, ко- 
пирование файлов между управляе- 
мой и машиной-хозяином. Программа 
однозначно заслуживает того, чтобы 
ты поставил ее на машины-клиенты 
своей локалки. После этой софтины 
даже не хочется вспоминать о стан- 
дартном средстве удаленного управ- 
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ления ХР. Оно проигрывает ремоут 
админу по следующим пунктам: за- 
щищенность, оптимизация на MeG- 
ленные соединения, сфункциональ- 
ность, возможность администрирова- 
ния системы с активными пользова- 
телями (здесь или ты, или пользова- 
тель, причем локальный пользова- 
тель имеет приоритет над удаленным 
администратором). 


Логи 

Теперь необходимо найти програм- 
му для того, чтобы она контролиро- 
вала и вела логи всех действий юзе- 
ров за данным компьютером. После 
долгих размышлений я остановился 
на программе Spylo PC Monitor. Ска- 
чать ее можно по адресу ‘ммм. 5оп!гех- 
soft.com/spylo.htm, весит она 837 Кб. 

Ставь прогу на машины юзеров с 
учетки админа ХР. Теперь простой 
смертный не сможет завершить про- 
цесс программы из Task Manager'a, 
так как ему не хватит прав. Таким об- 
разом, он будет всегда находиться 
под колпаком этой собфтины, и в кон- 
це недели можно, прос- 
мотрев ее логи, сразу 
сказать, чем был занят 
и | этот хост. Удобные и 
=. простые логи этой прог- 
раммы позволяют адми- 
нистратору сэкономить 
время при поиске проб- 
лем с системой. 

Кроме того, в ней име- 
ется не менее важная 
возможность: делать 
снимок рабочего стола 
и экрана пользователя 
через определенный 
интервал времени, за- 
данный администрато- 
ром. Гакже прога ведет 
подробную статистику 
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соединения хоста с ин- 
тернетом, записывается 
время подключе- 
ния/отключения и посе- 
щенные веб-ресурсы. 
Правда, в менеджере 
процессов XP Spylo вы- 
дает себя висящим хвос- 
том "Spylo.exe", что поз- 
воляет грамотным юзе- 
рам засечь наличие 
шпиона, но не предотв- 
ратить его действие :). В 
дополнение сосфтина мо- 
жет вполне эффективно 
утаскивать пароли: если 
юзер введет пароль в 
веб-браузер, то клавиа- 
турный шпион это засе- 
чет и запишет в отдель- 
ный лог (незарегистри- 
рованная версия позво- 
ляет утащить только 3 
первых буквы). В целом 
программа - достойный 
шпион-наблюдатель 3a 
рабочими станциями. 
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Твикеры 

Полезной для администратора мо- 
жет быть программа Activity and 
Authentication Analyzer (Wwww.geoci 
ties.com/aaanalyzer), последняя версия 
1.63 весит 2,16 мега. Особенность 
этой программы в том, что она со- 
четает в себе твикер всех Npogyk- 
тов от Майкрососрт (винды, экспло- 
рера, аутглюка, офиса ХР). То есть 
с помощью этой программы ты смо- 
жешь закончить доводку XP go 
нормального состояния: запретить 
некоторые действия юзерам, повы- 
сить стабильность работы, настро- 
ить систему на жизнь в компьютер- 
ном клубе. Софтина позволяет за- 
давать настройки двух типов: для 
пользователей или для всей систе- 
мы. То есть очень удобный инстру- 
мент управления локальными поль- 
зователями. 

Особенностью является очень хит- 
рая возможность поиска по реестру: 
может быть проведен по определен- 
ному условию, например, поиск всех 
ключей, отвечающих за настройку 
логина пользователей в системе. 
Для ХР это программа необходима в 
том случае, если у тебя нет желания 
искать все настройки в реестре Ca- 
мостоятельно. 

Activity and Authentication Analyzer 
позволяет повысить защищенность 
твоей машины. Например, недавно 
найденный баг шестого эксплорера 
(возможность запуска любых прило- 
жений с твоего винта при заходе на 
"особую" страничку в интернете) 
ликвидируется этой программой 
простой установкой галочки в твиках 
осла! И таких мелочей множество. 


ХРАНСИЯ 

m Все советы взяты из реальной 
практики и повседневной жизни ад- 
министратора небольшой локальной 
сети с сервером на базе ХР-системы. 
Перечисленные программы реально 
облегчили управление системой. И 
учти, что юзеры твоей локалки - дале- 
ко не беспробудные чайники, поэтому 
стоит уделять внимание защите. ХР - 
надежная система, если она грамотно 
и тщательно сконфигурирована. 
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ГОСУДАРСТВЕННЫЙ РЕЕСТР 


Федор (5р1КЗ) Галков (fallout@pisem.net) 


ГОСУДАРСТВЕННЫЙ 
РЕЕСТР 


ЧИСТАЯ ПРАВДА О WINDOWS REGISTRY 


| были набиты все настройки - с минимальной сортировкой и пояснениями. 


авным-давно, в первых версиях мт бОльшая часть настроек системы и программ хранилась в файлах *.ini. Они, 
Д по сути, были обыкновенными текстовыми файлами (открывались и правились блокнотом), в которых подряд 


оначалу это было бо- 


лее-менее удобно, но 


сама система и прог- 


Реестр ХР 
изменился, 
но не прин- 
ципиально - 
почти все 
сохранилось 
от 
win2000. 


Основная 
часть ре- 
естра хра- 
нится в че- 
тырех фай- 
лах без рас- 
ширений: 
sam, securi- 
ty, software 
и system. 


раммы становились 

постепенно все боль- 
ше и объемнее, соответственно и 
настроек тоже прибавлялось. В та- 
ких огромных текстовых файлах уже 
можно было элементарно заблу- 
диться, а найти нужный пункт (а 
главное, понять, что он означает), 
да и сам файл, порой становилось 
нелегко. Для хранения настроек тре- 
бовалось нечто принципиально но- 
вое. 

И тогда в недрах М$ родилась ге- 
ниальная идея: создать централь- 
ную базу данных в виндах, где будут 
структурированно располагаться 
все настройки операционной систе- 
мы, пользователей, программ, уст- 
ройств и многое другое. И вот, начи- 
ная с Windows 95, все операционки 
стали оснащаться реестром. Конеч- 
но, переход к реестру был постепен- 
ным: файлов шт! становилось все 
меньше (они остались и в ХР), аре- 
естр становился все больше, и на 
него возлагалось все больше функ- 
ций. От версии к версии реестр ви- 
доизменялся, в нем менялись кучи 
параметров, менялись разделы и его 
расположение на жестком диске. Ко- 
нечно, он пробрался и в нутро ХР. 
По заверениям MS, ХР'шный реестр 
был серьезно переработан по срав- 
нению с реестром win2k для обеспе- 
чения максимальной производи- 
тельности и стабильности работы 
(это даже похоже на правду). Конеч- 
но, говорить о плюсах и минусах ре- 
естра можно долго, но факт в том, 
что он существует, и с ним нужно 
уметь грамотно обращаться, если, 
конечно, ты хочешь комфортно 
жить вместе с виндой. 


РЕЕСТР... ПРОСТО РЕЕСТР! 

м B XP (даи в предыдущих верси- 
ях) реестр является одним из ключе- 
вых компонентов системы: практи- 
чески все настройки, влияющие на 
работу компьютера и его компонен- 
тов, лежат внутри реестра. Поэтому 


даже небольшая ошибка в нем мо- 
жет сделать неработоспособной не 
только отдельную программу или 
устройство, но и всю ось целиком 
отправить в глубокий нокдаун. Так 
что изменение параметров реестра 
наугад на своем компе вряд ли при- 
ведет к чему-нибудь хорошему, кро- 
ме синего экрана. 

Итак, в реестре хранятся парамет- 
ры настроек операционной системы 
и установленных программ, сведе- 
ния о хардварных устройствах (плюс 
профили оборудования), данные о 
портах, профили пользователей, се- 
тевые параметры, параметры загруз- 
ки, сведения о типах сфайлов и мно- 
гое-многое другое. 

Система приступает к обработке 
сведений из реестра сразу, начиная 
с этапа загрузки. Так что если в ре- 
естре найдется принципиальная 
ошибка, то вынь может отказаться 
даже грузиться. Реестр также играет 
одну из главных ролей в инициали- 
зации и работе оборудования. В не- 
го помещаются данные о новых най- 
денных девайсах; драйверы уст- 
ройств активно обмениваются с ре- 
естром загрузочными и конфигура- 
ционными параметрами. Начиная с 
Win2000, была значительно улуч- 
шена поддержка plug'n'play, и опять- 
таки в этом активно задействован 
реестр. За то, как будет выглядеть 


система после загрузки, полностью 
отвечает... правильно, тоже OH :). 
Фактически ось обращается к пара- 
метрам из реестра постоянно: при 
загрузке, работе и выключении. За 
секунду к нему может происходить 
не одна тысяча (!) всевозможных об- 
ращений. 

По сути, подавляющие большин- 
ство твикеров Windows, а также 
встроенных в ХР средств редактиро- 
вания всевозможных настроек (Па- 
нель управления, etc) являются 
обычными его редакторами с удоб- 
ным и понятным визуальным интер- 
фейсом. К тому же подобный твикер 
несложно написать самому, нужно 
только грамотно разобраться со 
значениями параметров (как обра- 
щаться к реестру при помощи delphi, 
не раз описывалось на страницах Х 
иХ Спец). Да и если ты собираешь- 
ся серьезно кодить под win, ты прос- 
то обязан уметь работать с реест- 
ром: создавать, редактировать и 
удалять ключи, собирать из реестра 
необходимую инфу (это еще не 
СЕРЬЕЗНЫЙ кодинг :) - прим. peg.). А 
уж для быстрого написания вредо- 
носного кода (или безобидных при- 
KONOB) под win не найти ничего про- 
ще, чем внесение изменений в ре- 
естр. Всего несколькими строчками 
кода можно изменить систему до не- 
узнаваемости. 
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АНАТОМИЯ И ФИЗИОЛОГИЯ 

m Реестр представляет собой gpe- 
вовидную структуру, состоящую из 
корневых (root Кеу$) и вложенных 
(Subkeys) ключей, в которых, как в 
папках, находятся параметры. Осно- 
ву реестра winXP составляют 5 кор- 
невых ключей: 
HKEY_CLASSES_ ROOT, HKEY_CUR- 
RENT_USER, HKEY_LOCAL_MACHINE, 
HKEY_USERS, HKEY_CURRENT_CON- 
FIG, 


HKEY_CLASSES_ROOT (или НКСК). 
Содержит информацию об OLE, све- 
дения о типах файлов (ассоциации 
между ними и приложениями). 


HKEY_CURRENT_USER (или HKCU). 
Содержит настройки текущего поль- 
зователя, вошедшего в систему 
(профиль пользователя). Эти наст- 
ройки определяют права пользова- 
теля, внешний вид Win, также наст- 
ройки сети, принтеров и многие gpy- 
гие параметры, входящие в про- 
филь. Это раздел является всего 
лишь ссылкой на подключ 
HKEY_USERS\USER_SecurityID\. 


HKEY_LOCAL_MACHINE (unu 
HKLM). Содержит глобальную ин- 
формацию об операционной систе- 
ме, установленном сосфте и оборудо- 
вании. Эти параметры затрагивают 
всех пользователей. В этом ключе 
хранятся самые важные настройки. 


HKEY_USERS (или HKU). Содержит 
профили всех пользователей (в том 
числе включает в себя раздел 
HKCU). 


HKEY_CURRENT_CONFIG (или 
HKCC): Содержит параметры текуще- 
го аппаратного профиля. Тут хранят- 
ся только изменения по сравнению 
со стандартной конфигурацией. 

Каждый корневой ключ содержит 
множество вложенных подключей, в 
которые вложены еще ключи или 
параметры. 


Параметры реестра могут прини- 
мать около 15 всевозможных типов 
значений, перечислять их все не 
имеет смысла. Из них чаще всего ис- 
пользуются только 3 типа: 
REG_BINARY (двоичный тип данных - 
в regedit'e представлен в шестнад- 
цатеричном формате), REG_DWORD 
(целые числа размером до 4 байт - в 
редакторе могут отображаться в 
двоичном, десятичном и шестнадца- 
теричном виде) и REG_SZ (обыкно- 
венная текстовая строка). С этими 
типами тебе и придется работать ча- 
ще всего. 

Если в прошлых версиях винды 
весь реестр состоял из нескольких 
файлов, то теперь все это добро за- 
нимает кучу папок и файлов, найти 
которые можно в основном в C:\win- 
dows\system32\config\, и еще немно- 
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.| regedit'a со своими 
прямыми обязаннос- 
тями никто не справ- 
ляется. Им и будем 


его запустить - раз- 
берешься, надеюсь, 
это тебе не впервой. 
Пользоваться reged- 
it'OM так же элемен- 
тарно, как и провод- 
ником (интерфейс 
один и тот Же). 

Но прежде чем со- 
берешься править 
параметры, лучше 
сделай бэкап, лиш- 


| Небольшой бэкап 


го пользовательских настроек хра- 
нятся в с:\доситеп{5 and 
settings\user_name\ (удалять эти 
папки настоятельно не рекомендует- 
ся :)). В win2k/XP для хранения ре- 
естра используется система ульев 
(или кустов). Ульи - это постоянные 
составные части реестра, состоящие 
из главных ключей, вложенных в 
них подключей и параметров (дина- 
мичные ключи в улей не входят). Та- 
ким вот образом реестр делится на 
файлы. Основная часть реестра хра- 
нится в четырех файлах без расши- 
рений: sam, security, software и sys- 
{ет (понять их назначение можно 
по названию). Плюс еще два поль- 
зовательских файла: c:\documents 
and settings\user_name\ntuser.dat и 
c:\documents and 
settings\user_name\local 
settings\application 
data\microsoft\windows\usrclass.dat. 
Резервную часть реестра составля- 
ют файлы *.зау - в них хранятся ко- 
пии ульев и файлы *.10g, в которых 
лежат логи изменений реестра. Но 
для того чтобы сделать бэкап, ско- 
пировать эти файлы недостаточно. 


ТЕХНИКА БЕЗОПАСНОСТИ 

m С теорией закончили, приступаем 
к практическим упражнениям. Аль- 
тернативных редакторов реестра су- 
ществует немного (твикеры за редак- 
тор считать не будем), и, как ни 
странно, лучше родного microsoft 
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ним это не будет. С 

- => — реестром все-таки 
нужно обращаться 
бережно - автомати- 
ческого отката изме- 
. нений и защиты от 

‘a ввода неправиль- 

в ных параметров не 
7 существует, a nocne- 
QCTBUA могут быть 
весьма плачевными. 
Везде (ну, почти) пи- 
шут, что прибегать к 
редактированию ре- 
естра стоит только в 
крайних случаях, а 
MS вообще уверяет, 
что пользователям 


Но если быть внима- stole MS, 
WHbIK 
тельным, все будет OK, думаю, ты и арб 
так не обращаешь внимания на по- серьезно 
добного рода заявления. Весь pe- lpi a dit 
естр для наших целей можно не сох- нию с ре- 
ранять, а бэкапить только те ключи, естром 
6 И _ win2k gna 
которые будем править. Итак, выде Sbachededua 
ляй нужный ключ, затем жми файл- максималь- 
~ - ной произ- 
›экспорт и выбирай путь, куда сохра ЛЕ 
нить файл с расширением *.гед ности и ста- 
(этим же способом можно сохранить бильности 
работы. 


и весь реестр). Лучше все файлы 
сохранений хранить в папке c:\win- 
dows\, чтобы потом не было траблов 
с аварийным восстановлением сис- 
темы. Кстати, чтобы внести измене- 
ния из файла *.гед в реестр - доста- 
точно его запустить. А сам гед файл 
можно также создавать и править в 
блокноте. Достаточно написать в за- 
головке "Windows Registry Editor 
Version 5.00", ниже - [ключ, в KOTO- 
рый будут вноситься изменения], 
еще ниже - "параметр" - "значение" 
(в одном файле можно обрабаты- 
вать сразу несколько ключей). Еще 
существует несколько способов ре- 
зервного копирования реестра, в 
том числе его копия входит в стан- 
дартные точки восстановления ХР. 


НЕ РЕГЕДИТОМ ЕДИНЫМ 
ЖИВ ЧЕЛОВЕК 

m Гем, кого откровенно тошнит OT 
регедита, советую альтернативный 
редактор - Resplendent Registrar 
(www.resplendence.com). От стандартного 
редактора респлендент (и кто такие у 
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И тогда в 
недрах М$ 
родилась 
гениальная 
идея: соз- 
дать цент- 
ральную ба- 
зу данных в 
виноах, где 
будут 
структури- 
рованно 
распола- 
гаться все 
настройки. 


Такие 
функции 
winapi, как 
RegCreate- 
Key, 
RegClose- 
Key, 
RegDelete- 
Key, 
RegEnum- 
Key, помог- 
ли не одно- 
му поколе- 
нию прог- 
ны 
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Альтернатива регедиту 


названия придумывает?) отличается 


чуть более симпотным интерфейсом, 


встроенным монитором реестра, зак- 
ладками на ключи, чистильщиком 
реестра (называется дефрагмента- 
тором), плюс есть ипао, быстрый 63- 
кап и совсем немного пояснений к 
ключам. А так - все то же самое. Не 
знаю, может тебе и понравится, но 
лично мне регедит роднее. 

В прошлых версиях Win в комплект 
входила утилита regedt32.exe (типа, 
advanced regedit). Теперь в ХР обе 
проги выполняют абсолютно иден- 
тичные функции - запускать вторую 
не имеет никакого смысла. 

У реестра все-таки есть один сущест- 
венный недостаток - он довольно быст- 
ро превращается в большую помойку, 
забивается бесполезными параметра- 
ми и ключами, если его регулярно не 
чистить. Но за каждой прожкой не ус- 
ледишь, чтобы она прибрала за собой 
все следы после деинсталляции, а в 
реестре может остаться инора об инс- 
талляции, пользовательские настрой- 
ки, брирменные типы срайлов. Захлам- 
ленный реестр неслабо тормозит сис- 
тему, занимает кучу места (в ХР убрали 
ограничение на размер реестра), могут 
проявляться всевозможные лаги, да и 
разобраться в нем куда сложнее. Мож- 
но, конечно, каждый раз запускать 
Regmon и следить за всеми вносимыми 
изменениями, а потом вручную уда- 
лять весь хлам, но это, имхо, не выход. 
Для этих целей существуют специаль- 
ные чистилыщики реестра, которые по- 
могают автоматически находить не- 
нужные ключи и удалять их. Например, 
System Mechanic (wwww.iolo.com) - хоро- 
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ший чистильщик всей системы, пожа- 
луй, даже, один из лучших. Включает в 
себя неплохой уборщик реестра - нахо- 
дит бесполезные и неправильные клю- 
чи и после подтверждения удаляет их. 
Попыток затереть что-либо нужное не 
наблюдалось. 

К тому же иногда могут потребо- 
ваться проги - что-то среднее между 
regedit'om и твикерами - с которыми 
приятнее и нагляднее редактировать 
некоторые параметры реестра (но 
regedit OHV заменить все равно не 
смогут). Полезным инструментом при 
работе с реестром являются и мони- 
торы реестра, которые следят за все- 
ми изменениями и об- 


чи раз, найти нужную инфу порой 
бывает непросто (тебе помогут 
встроенный поиск и фильтры). 


ХИНТЫ 

м Ну и напоследок набор полезных 
хинтов, надеюсь - пригодятся. Для 
внесения некоторых изменений не- 
обходимо ребутнуться. Понятно, что 
все настройки тут просто не могли 
уместиться (GNA них толстенная эн- 
циклопедия нужна), если хочешь 
найти больше, читай толковый спра- 
вочник по реестру 
(http://reestr.notmall.ru) - крайне позитив- 
ная книжка. 

©. Самая стандартная сфишка ре- 
естра. Запуск программ из реестра, 
минуя автозагрузку - любимое место 
троянцев. Смотри ветку 
HKLM\Software\Microsoft\Windows\C 
urrentVersion\Run\ - из этого ключа 
проги будут грузиться каждый раз 
после входа пользователя. Или 
..\RunOnce\ и ...\RunOnceEx\ - отсю- 
да программа загружается всего 
один раз, затем параметр удаляется. 
Или ...\RunServices\ и 
..\RunServicesOnce\ - прога грузится 
еще до входа пользователя в систе- 
му. Также есть аналогичные пара- 
метры только для текущего пользо- 


ращениями к реестру. | 
Вот что тут можно по- 
рекомендовать: 

“М6 power tools 
(www.jvl6.org) - QOBOnb- 
но известная COCDTU- 
на, позволяет кор- 
ректировать в реест- 
ре сведения об уста- 
новленном сосфте, 
автозагрузке, о ти- 
пах файлов, контек- 


РЕТРО Савина = НП’ er 
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проводника = все go- aes ee вы р пе + 
вольно удобно и наг- | = — — 


NAGHO. Этим возмож- 
ности проги не огра- 
ничиваются. 


Пани. Raia: | ee: Боро! 
cm М rd ee ee = = —— 


coe le ee кожи 


System Mechanic ищет мусор в реестре 


Regmon (Registry 
Monitor) (www.sysinter- 
nals.com) - очень по- 
лезная прога, запи- 
сывает все обраще- 
ния к реестру: кто, 
когда и что сделал. В 
отчете ты получа- 
ешь: во сколько ка- 
кая программа обра- 
тилась к какому клю- 
чу, какие произвела 
действия и какой по- 
лучился результат. 
Может пригодиться 
при взломе шаровар- 
ного софта и при 
слежении за подоз- 
рительной програм- 
мкой. Хотя если счи- 
тать, что за секунду 
к реестру обращают- 
ся сотни, а то и тыся- 
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Одно из мест, откуда грузятся проги 
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В ХР есть встроенная прога Dr.Watson 
оля диагностики ошибок - польза 
от нее крайне сомнительна. 


вателя, а не для всех: 
HKCU\Software\ Microsoft\Windows\ 
CurrentVersion\Run или ...\RunOnce\. 
Теперь добавляй или удаляй проги 
на автозапуск. Для задания пути за- 
пускаемого файла используется тип 
данных REG_SZ или 
REG_EXPAND_SZ. 

©. Запрет Ha доступ к реестру (Ha 
запуск regedit.exe). Заходи в раздел 
HKCU\Software\Microsoft\ 
Windows\CurrentVersion\Policies\Syste 
m\ и создай параметр 
DisableRegistryTools типа REG_DWORD 
со значением 1. Хотя реестр все равно 
можно будет править другими прог- 
раммами. Также можно настроить раз- 
решение на доступ к отдельным вет- 
вям каждому пользователю персо- 
нально: кликай правой клавишей по 
ключу и выбирай пункт "разреше- 
ния..." в появившейся менюшке MO- 
жешь настроить для каждого пользо- 
вателя права на чтение и редактиро- 
вание данного ключа реестра. 

9. Отрубаем автозапуск CD. Захо- 
ди HKLM\System\CurrentControlSet\ 
Services\Cdrom\ и меняй AutoRun c 1 
на 0. Если хочешь наоборот - вклю- 
чить, то ставь 1. 

©. Автоматически выгружать из 
памяти неиспользуемые библиотеки 
(увеличивает количество свободной 
памяти, что заметно ускоряет рабо- 
ту). Если полезут лаги, то придется 
включить снова. Залезай в 
HKLM\Software\Microsoft\Windows\C 
urrentVersion\Explorer\ и делай Ho- 
вый параметр AlwaysUnloadDLL типа 
REG_DWORD со значением 1. 


Настраиваем права каждому пользовате- 


©. Очистка файла подкачки раде- 
Не.зу$ перед выходом из системы. 
Если очень паришься по поводу бе- 
зопасности, то включай эту опцию: 
файл подкачки, в котором могут ос- 
таться, например, пароли, перед вы- 
ходом будет очищаться, но комп бу- 
дет выключаться несколько дольше. 
HKLM\System\CurrentControlSet\Con 
trol\Session Manager\Memory 
Management\ и ставь 1 напротив 
ClearPageFileAtShutdown. 

©. ВХР есть встроенная прога 
Dr.Watson для диагностики ошибок - 
польза от нее крайне сомнительна. 
Я думаю, она так и висит у тебя 
мертвым грузом, отжирая память. 
Перекроем ей кислород: 
HKLM\Software\Microsoft\Windows 
NT\CurrentVersion\AeDebug\ ставь O 
параметру Auto. 

©. Отключить надоедливое сообще- 
ние о нехватке свободного места на 
харде. 
HKCU\Software\Microsoft\Windows\Cur 
rentVersion\Policies\Explorer\. Ecnu 
нет, то создавай там новый параметр 
NoLowDiskSpaceChecks и ставь ему зна- 
чение dword равное 1. 

©. Запретить бесполезные окошки 
с предложением отослать в М$ со- 
общение об ошибке. Заползай в 
HKLM\Software\ Microsoft\PCHealth\ 
ErrorReporting и присвой О парамет- 
ру DoReport. 

О. Отображать содержимое окна 
при перетаскивании: выбирай либо 
красиво, но может притормаживать, 
либо наоборот. Ключ: HKCU\Control 
Panel\Desktop\, параметр: 
DragFullWindows, значение: 1. 


ПОЛИТИЧЕСКИЙ ВЫВОД 

m= Воти все. Как видишь, реестр ХР 
изменился, но не принципиально - поч- 
ти все сохранилось от м/п2000, a мно- 
гое вообще осталось со времен 95 вин- 
ды. Человеку, работавшему со старыми 
реестрами, освоить реестр ХР не соста- 
вит труда. Появятся вопросы - мой Mail- 
box открыт для тебя. 
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Лучшая игра знаменитой RPG-cepun. Знакомые по 
«десятке» героини Юна и Рикку вместе с бруталь- 
ной Пэйн попытаются повернуть время вспять и вер- 
нуть к жизни того, кто, казалось бы, ушел навсегда... 


Это всего лишь хорошо знакомый Driver, его третья 
часть. Меньше свободы действий, чем в СТА, более 
разумная система миссий. Возможность как бродить 
пешком, так и рассекать на впечатляюще 
смоделированных автомобилях. 


Великолепная тактическая стратегия от «1C» 
позволит вам вновь погрузиться в атмосферу 
Второй мировой. Самый реалистичный движок, куча 
тактических возможностей, детальная техническая 
проработка - и все это разработчики уже сейчас 
готовы показать игровой прессе! 


Впечатляющая PlayStation Portable, странная 
Nintendo DS, взявшаяся из ниоткуда СатеТгас, 
китайская Nintendo iQue, малоизвестная Zodiac и 
призрачная Phantom... Мы собрали всю доступную 
информацию и готовы поведать ее вам! 


Лебединая песня Black Isle Studios — продолжение 
приставочной инкарнации известнейшего ролевика 
для РС не смогло порадовать нас значительными 
нововведениями, но совершенно от этого не пострадало. 


Еще один КРС-сериал, на этот раз oT Capcom. 
Паренек, умеющий превращаться в дракона, да 
принцесса неземной красоты - вот ее визитные 
карточки. Абсолютно новые дизайн и система боя — 
лишь малая толика того, что удивит вас в одной из 
самых лучших ролевых игр ушедшего года! 


Полноценное прохождение второй русскоязычной 
игры для Playstation 2 — только на страницах 5-ого 
номера «Страны Игр». 


СТРАНА 
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ЖЕЛЕЗНЫЙ ЗАНАВЕС 


Фленов Михаил (www.vr-online.ru) 


ЖЕЛЕЗНЫЙ 
ЗАНАВЕС 


ПРОБЛЕМЫ С ЖЕЛЕЗОМ В ХР 


ремена MS DOS и Win 3.1/95 вспоминаются с ужасом, потому что в них были постоянные проблемы с железом. 
Точнее сказать, проблемы возникали из-за драйверов. Мало того, что их архитектура была деревянной, так еще и 
программисты вытворяли такие вещи, что хотелось плакать. 


МТ системах типа 


Win2000 и ХР архитек- 


тура изменилась пол- 


Решая 
проблемы с 


дровами, мы 


очень часто 
понижаем 
стабиль- 
ность сис- 
темы, поэ- 
тому обяза- 
тельно тес- 
тируй воз- 
можности 
драйвера, 
который ты 
подставля- 
ешь вместо 
родного. 


Если при 
полной ус- 
тановке ХР 
у тебя не 
было проб- 
лем с дро- 
вами, то не 
думай, что 
то же самое 
будет после 
обновления 
или восста- 
новления. 
Самое инте- 
ресное еще 
впереди. 


ностью, и теперь, если 

у тебя нормальные 
дрова, написанные хорошими прог- 
раммистами, проблем будет минимум. 
Лично я встречал кривые дровишки 
только от фирмы Mustek к их скане- 
рам, ну и иногда нас радует своими 
шедеврами Detonator для карт nVidia. 
Все остальные стали писать лучше, 
хотя иногда попадаются настоящие 
чудеса. 


ПОДДЕРЖКА 

и Драйвера - не единственная при- 
чина, по которой могут возникнуть 
проблемы с железом. Причин очень 
много, и одна из них - это поддержка 
со стороны производителя. Если под- 
держки нет, то устройство, в принци- 
пе, можно заставить работать, но с 
дровишками от стороннего произво- 
дителя. Именно так иногда приходит- 
ся мучиться обладателям гих-систем. 
В такой ситуации устройство будет ра- 
ботать в лучшем случае процентов на 
20, а стабильность будет вообще ни- 
какая. Представь себе использование 
GeForce FX со стандартными дровами. 
Информация, конечно же, появится, 
но производительность будет на 
уровне $3 с1 метром памяти и без 
всяких ускорителей ;). 


Конечно, и в WIN есть такие пробле- 
мы. Вспоминаем все тот же Mustek. У 
меня сканер этой фирмы. После уста- 
новки дров под ХР мой комп при заг- 
рузке стал выдавать такие чудеса, что 


я уже хотел переустанавливать ОС. 
Самое интересное, ничто не указыва- 
ло на источник глюков. Вычислять 
пришлось методом тыка, потому что 
глюки появились после перезагрузки, 
а до нее был установлен добрый ge- 
сяток разных даров и программ. 

Через некоторое время человечес- 
кий разум победил, и был найден нор- 
мальный драйвер, который стал рабо- 
тать в ХР. Почему это произошло? Да 
просто производитель забросил ста- 
рые модели и не выпускает для них 
нового собфта. Так что же нам теперь, 
выбросить вполне рабочие железки, 
и бежать покупать новые? Ни в коем 
случае. Может, мне еще и на кактус 
сесть, чтобы радиация от монитора не 
действовала? :) 


ПРОИЗВОДИТЕЛЬ КИНУЛ, 
А ЖЕЛЕЗКА НУЖНАЯ 

m Что же делать с драйверами, кото- 
рые не работают в ХР? В большин- 
стве случаев можно поступить просто 
- подсунуть что-нибудь из стандартно- 
го набора Windows или просто дрова 
от более современной железки этого 
производителя. В случае со сканером 
я выбрал второй способ, и все прек- 
расно заработало. Правда, в окне, ко- 
торое используется драйвером, поя- 
вились новые примочки, и некоторые 
параметры сканиро- 


сканером. Когда подбираешь драйвер 
для какого-то то устройства, первым 
делом пробуй установить что-то из 
серии МТ. Как мы уже говорили, дрова 
от 9х сделаны совершенно по другой 
схеме, и именно они страдают неста- 
бильностью, чаще всего умирают, да- 
ют конфликты и выбивают даже 
опытного ХР. 

Неплохим вариантом будет и ис- 
пользование драйвера от более сла- 
бой модели, потому что они чаще все- 
го работают надежнее. Правда, в этом 
случае железка будет работать, но 
повышается риск глюков - в случае со 
сканером ты легко сможешь не ис- 
пользовать новые возможности, а вот 
в отношении видеокарты или сетеву- 
хи такое практически невозможно. 


ПРОБЛЕМЫ МОДЕМА 

m Начиная с ХР, разработчики MS 
реализовали такой Plug&Play, что 
все оборудование великолепно оп- 
ределяется с первого же тычка. Og- 
нако, если модем внешний, то в вык- 
люченном состоянии при старте 
окон он не определится. Чтобы он 
оказался в системе, нужно включить 
и перезагрузиться либо вручную за- 
пускать опрос железа (Панель уп- 
равления->Установка оборудова- 
ния). Косяк? Еще какой! 


вания просто веша- 
ются. Ну что поде- 
лать, если сканер 
старый и не поддер- 
живает громадных 
разрешений и супер- 
мегапиксельной глу- 
бины цвета. Выход 
прост - не использо- 
вать наворотов. Я не 
фотограф и вполне 
ограничусь 24-бит- 
ным цветом и разре- 
шением 600 dpi, a 
это работает велико- 
лепно. 

Разумеется, так 
MOMHO поступить и с 
любым другим девай- 
сом, а не только со 
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Окно установки модема 


Чтобы модем находился в системе 
всегда, даже когда он выключен при 
старте, нужно сделать следующее: 

©. Загрузить окна и включить мо- 
мед, 

©. Войти в "Панель управления" и 
запустить оснастку "Телефон и мо- 
дем"; 

9. На закладке "Модема" нажать 
кнопку "Добавить" и установить мо- 
дем. 

При этом надо пресечь любые по- 


пытки системы определить момед 
автоматом. Если в System Tray поя- 
вится иконка о найденном устрой- 
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Неработающий хост-контроллер USB 


стве, отменяй процесс определения. 
Установка должна проходить только 
под контролем пользователя }). 
Только в этом случае ты пропишешь 
модем в системе навечно. 


ХОСТ-КОНТРОЛЛЕР 

m Часто бывало так, что если мам- 
ка Ha Intel чипсете, то обязательно не 
работает хост-контроллер USB. Я ис- 
кал драйвера на всех дисках, которые 
шли к различным мамкам, но потер- 
пел неудачу. При этом все железки 
работают, и USB в том числе. А вот в 
Windows 2003 все определяется от- 
лично и работает великолепно. Са- 
мый лучший выход в данном случае - 
при установке ХР просто закрыть на 
этот глюк глаза и ничего не делать. 

Некоторые говорят, что это глюк 
WinXP, а кто-то советует обновить 
драйвер с сайта Intel. В глюк ХР верит- 
ся больше, но исправлять его в лю- 
бом случае нет смысла, потому что 
все порты USB работают отлично и на 
полную мощность. Так что исправле- 
ние равноценно установке драйвера 
для коврика мышки :) - лучше от этого 
не станет. 


КОНТРОЛЬ ВНЕШНЕГО 
КОНЦЕНТРАТОРА 

m У некоторых в Win2003 категори- 
чески не работает внешний коммута- 
тор на монике LG FLATRON 795Plus. 
Если у тебя подобная ситуация, то 
легко можно определить проблему 
следующим образом: 

©. В панели управления запустить 
оснастку "Система" и в появившемся 
окне перейти на закладку "Оборудова- 
ние". 

©. Здесь щелкнуть кнопку "Диспет- 
чер устройств" и найди в окне свой 
коммутатор. 

9. Щелкни по нему дважды и смот- 
ри на закладку "Питание". 

Первое, на что надо обратить внима- 
ние - количество доступной мощнос- 


НАДЕЖНОСТЬ, ПРОИЗВОДИТЕЛЬНОСТЬ ИЛИ УДОБСТВО? 


Ш По своему опыту могу сказать, что надежность, производитель- 
ность и удобство практически несовместимые вещи. Для того что- 
бы комп работал без сбоев, на нем должна стоять только голая ОС. 
Каждая установленная программа уменьшает вероятность бес- 
сбойной работы на пару процентов. Каждый новый драйвер умень- 
шает этот показатель на 5-10%. Там, где нужна надежность, я уста- 
навливаю только ОС, и только те драйвера, которые не опознала 


Windows. 


Единственное, что надо устанавливать в любом случае, так это 
драйвер видеокарты. Даже если все опозналось, по умолчанию ви- 
део будет работать без ускорения. Чтобы задействовать максимум 
возможностей, нужно поставить Detonator, только проверенный, 
чтобы он не оказался причиной очередного сбоя. 

В отношении остальных устройств надо рассуждать следующим 
образом: каждый лишний драйвер - это повод для зависона. Все, 
что установила Windows, уже сто раз протестировано в лаборато- 
риях М$ и на удивление хорошо работает. 


ти, и проверь, чтобы устройства в 
списке не пытались получить больше. 


СЛОМАННЫЙ ПАРОВОЗ 
m На одном из компьютеров моей 
фирмы стоит интегрированное видео 


ee пов 
а TE soe 
“er gS es 
—— о a скк зиеия 
в — => ‘t= 
—— р * mae 
Г 


Доступная мощность 500 МА, а 
расходуется мышкой только 100 мА 


Intel 82845GV. Когда я ставил окна, 
все дрова от видео встали со свистом. 
Но после обновления системы они пе- 
рестали работать. Многочисленные 
переустановки давали ошибку в са- 
мом конце с сообщением "Ошибка, 
доступ запрещен". Какой еще может 
понадобиться доступ, когда дело про- 
исходило под админом? 

Полчаса мучений показали, что по- 
ра отказываться от Plug&Play при ус- 
тановке. Запускаем переустановку 
драйвера, выбирая при этом "указа- 
ние драйвера вручную". Установка 
прошла отлично... и вдруг - появляет- 
ся сообщение, что найдено новое уст- 
ройство (связано с видюхой). Ох, уло- 
мал, красноречивый... соглашаюсь на 
Plug&Play. И тут же получаю ошибкой 
промеж глаз. Снова удаляю все и на- 
чинаю с начала. На этот раз не согла- 
шаюсь Ha Plug&Play и тут же вижу, 
что окна потеряли путь для поиска ус- 
тановочных файлов. Указываю, и 
опять все идет как по маслу. Так у ме- 
ня появились три устройства, причем 
для всех терялись пути, и их приходи- 
лось указывать ручками. 

Вывод - при установке дров парово- 
зом (когда одно найденное устрой- 
ство порождает еще несколько уста- 
новок), путь к установочным сфайлам 
может потеряться. С такой же пробле- 
мой мы встречались при установке 
звуковой и именно после обновления 
окон. Если поставить дрова на звуко- 
вую, то тут же вылетают сообщения о 
найденном MIDI устройстве и разных 
джойстиках. При этом первая установ- 
ка находит установочные файлы кор- 
ректно, а остальные могут дать глюк. 

Этот глюк почему-то вылетает имен- 
но после обновления системы. Так 
что если ты восстанавливал работос- 
пособность ХР таким способом, будь 


готов ко всему. 


Начиная с 
ХР, разра- 
ботчики М$ 
реализовали 
такой 
Plug&Play, 
что все Be" 
ликолепно 
определяет- 
ся с первого 
тычка. Но 
иногда как 
раз это и 
является 
проблемой. 


НАША СЛУЖБА И ОПАСНА, И ГЛЮЧНА 


Фленов Михаил (www.vr-online.ru) 


НАША СЛУЖБА 
И ОПАСНА, И ГЛЮЧНА 


СЕРВИСЫ В WINDOWS ХР 


С ервисы Windows достаточно мощная, удобная и в то же время очень опасная вещь. Мы каждый день 
используем их и чаще всего даже не задумываемся о том, как они работают, какие из них сейчас установлены в 
системе, и для чего они нужны. 


первое время вообще 


не заглядывал в осна- 


стку сервисов, потому 


Службы не 
видны для 
рядового 
пользовате- 
ля. Так что 
это мечта 
хакера, ко- 
торую нако- 
нец-то осу- 
ществил 
Билл Гейтс. 


Настраи- 
вать служ- 
бы надо ак- 
куратно, 
потому что 
если ука- 
зать непра- 
вильные 
действия в 
качестве 
реакции на 
сбои, то 
комп уйдет 
в вечный 
ребут. 


Раздавай 
службам 
только те 


права, кото- 
рых они 
заслужива- 
ют. Ни 
больше, ни 
меньше. 


что считал это ненуж- 

ным занятием. Правда, 
как только один из них изволил под- 
весить всю систему, пришлось за- 
няться службами основательно. Се- 
годня мы постараемся дать тебе как 
можно больше иноры об этих 
micro3aBpax :). 


УПРАВЛЕНИЕ СЛУЖБАМИ 

m Чтобы увидеть установленные на 
компьютере сервисы, нужно войти в 
Панель управления, затем Админист- 
рирование и здесь запустить оснаст- 
ку Службы. Перед тобой откроется ок- 
но, как на рисуночке 1. 

В отличие от 2000, в Windows ХР это 
окно стало попроще. Внизу можно ви- 
деть две закладки: Расширенный и 
Стандартный. В первом режиме у нас 
будет панель, в которой появляется 
описание выделенного сервиса. В стан- 
дартном режиме будет виден только 
список (то есть, как в Win2000). 

Выделяя любую службу, ты можешь 
ее запустить, остановить, вогнать в 


SS BEE Pa 
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паузу или перезапустить с помощью 
соответствующих кнопок на панели 
или в меню Действие. Чтобы настро- 
ить какую-то службу, нужно только 
дважды кликнуть по ней. Выглядит 
это дело примерно как рисунок 2. 


ИНФОРМАЦИОННЫЕ 
ПАРАМЕТРЫ 

m На закладке Общие находится 
следующая информация: 

@. Имя сервиса - короткое название 
сервиса; 

©. Выводимое имя - название, KOTO- 
рое видно в списке; 

©. Описание - краткое описание. 
Оно даже короче того, что выводится 
в панели подсказки при расширенном 
просмотре списка сервисов. 

@. Исполняемый сфайл - здесь мож- 
но увидеть файл, который использу- 
ется для старта сервиса. После имени 
могут идти параметры, передаваемые 
сервису, но изменить их здесь нель- 
зя. Да, собственно, вся эта информа- 
ция 100% read only. Правда, если 
очень надо, то подкорректировать 
можно все, и для этого не придется 
наматывать мышкой лишние километ- 
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ры - нужно только залезть в реестр и 
открыть ветку: 
HKEY_LOCAL_MACHINE\SYSTEM\Cont 
rolSetOO1\Services. Вот здесь pacnono- 
жены все сервисы, и ты можешь из- 
менять любые их параметры. Разделы 
немного непонятны, и названия в 
большинстве случаев не говорят об 
их предназначении. Поэтому прихо- 
дится выделять каждый и смотреть в 
параметрах ключ DisplayName, чтобы 
определить точное имя. 

С помощью реестра безболезненно 
можно редактировать описания, но 
если появится желание изменить па- 
раметры запуска, то тут уже жела- 
тельно проштудировать доку по инте- 
ресующему тебя сервису. Причем не 
по диагонали, а основательно, иначе 
сервис стартанет не так, как ты хо- 
чешь, а так, как приказано ;). 

Если приглядеться, то окажется, 
что в реестре разделов намного 
больше, чем сервисов в оснастке 
Службы. Как всегда, MS предостави- 
ла нам возможность управлять неко- 
торыми вещами, а большинство ос- 
талось скрытым. Главная проблема 
тут в том, что мы не можем штатными 
средствами точно определить, какие 
службы сейчас запущенны, потому 
что видим далеко не все. Некоторые 
из сервисов довольно сложные, сос- 
тоят из нескольких частей и могут 
иметь по две ветки в реестре. 
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Рисунок 3. Окно реестра Windows 


Разумеется, это - громадная поляна 
для маскировки вредоносного кода, 
за что программистам М$ надо ска- 
зать огромное человеческое спасибо, 
потому что если сейчас такой код не 
сильно прячется в сервисах, то через 
год или два, если не будет хорошей 
возможности мониторинга служб, 
злобный код основательно перебе- 
рется из процессов в сервисы. 


КОНТРОЛИРУЕМЫЕ И ОБЩИЕ 

m На закладке Общие окна настроек 
сервисов можно увидеть и контроли- 
руемые параметры, такие как тип за- 
пуска, параметры запуска. 

Тип запуска может быть: 

©. Авто - сервис автоматически за- 
пускается при старте системы. После 
этого ты можешь его остановить 
вручную или оставить в запущенном 
состоянии. Автоматически должны за- 
пускаться только необходимые всегда 
службы. 
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Рисунок 4. Настройка входа в систему 


©. Вручную - сервис не стартует ав- 
томатически, но ты можешь его запус- 
тить вручную из оснастки или просто 
с командной строки. Этот режим - для 
редко запускаемых служб, например, 
установил ты SQL Server для выпол- 
нения какой-то задачи. После этого 
удалять сервер жалко (может еще 
пригодиться), а держать в загружен- 
ном состоянии глупо, потому что это 
тормозит загрузку и отнимает память. 
В таком случае лучше поставить руч- 
ную загрузку и стартовать сервер 
только по мере необходимости. 

9. Отключен - сервис отключен, и 
его невозможно запустить никакими 
методами. Если у тебя есть какой-то 


Разумеется, это - громадная поляна 
оля маскировки вредоносного кода. 


СЕРВИС ИЛИ СЛУЖБА 


Ш Службы и сервисы - это одно и то же. Просто в английском язы- 
ке этот зверь описывается словом Service, а на русский язык мож- 
но перевести и так, и так. Поэтому я буду использовать оба поня- 
тия. Итак, что же такое сервис? Это практически та же самая прог- 
рамма, которая может выполняться в фоне и запускаться при стар- 


те системы. Если раньше мы искали автозапускаемые проги только 
в реестре, то теперь будем мучиться и со службами. Только с ними 
есть еще одна проблема. Если простые программы мы видим по 
Ctri+Alt+Del на закладке Приложения или Процессы, то сервисы ты 
там не увидишь. Так что злостные проги могут маскироваться те- 
перь так, что ты ничего не заподозришь, если не будешь загляды- 
вать в оснастку служб. 


сервис, который ты считаешь небезо- 
пасным, и при этом он тебе не нужен, 
то отключи его, чтобы твой злейший 
враг не наказал тебя. Это также зап- 
рещает запускаться всем другим сер- 
висам, которые зависят от отключен- 
ного. Например, если отключить базо- 
вый сервис сети, то ни одна сетевая 
служба не заработает. 

В самом низу окна есть еще строка 
для ввода дополнительных парамет- 
ров, которые должны быть переданы 
в командную строку при запуске. Лич- 
но мне еще ни разу не приходилось 
вбивать сюда какую-нибудь ерунду. 


ПРОБЛЕМЫ ЗАПУСКА 

и Первый раз я столкнулся с проб- 
лемой запуска сервисов, когда только 
появился Windows 2000. Тогда мы ус- 
тановили на компьютер драйвера для 
привода ZIP, а они оказались несов- 
местимы... при старте системы пова- 
лил поток ошибок и глупых сообще- 
ний. Удаление драйверов не помогло, 
и тонна ошибок осталась. 

Я облазил все места залежей драй- 
веров, прочистил реестр и проверил 
на автозапуск все программы на опас- 
ные гинекологические связи с ZIP- 
драйвом, но ничего не исчезло. Толь- 
ко после этого пришла умная мысль 
заглянуть в сервисы и - вуаля - там 
оказалась служба драйва, которая 
упорно не хотела удаляться :). 

После перевода службы в отклю- 
ченное состояние ошибки при загруз- 
ке Windows не исчезли, a вот после 
переключения в ручной режим 
Windows снова заблестел и засверкал 
как новенький. 

Отсюда вывод - если при старте сис- 
темы вываливаются сообщения об 
ошибках, то не надо петь шаманские 
песни и бить в бубны, а надо идти в 
журнал и смотреть, какой из сервисов 
не доволен жизнью. 


ВОЙДИ ПРАВИЛЬНО 

m На закладке Вход в систему окна 
параметров сервиса можно настроить 
права, под которыми он будет выпол- 
няться. Что это значит? От того, какую 
учетную запись ты укажешь здесь, за- 
висят права, которые будет иметь сер- 
вис. Если ты всем укажешь С систем- 
ной учетной записью, а сам будешь 
входить в Windows под админом, то 
все сервисы будут иметь полные пра- 
ва. Таким образом, любая прога, за- 
маскировавшаяся под сервис, сможет 
натворить в системе много зла. 

Если какому-то сервису абсолютно 
не нужен доступ к диску, то ему мож- 
но указать гостевой пароль, чтобы 
права были минимальны. Старайся 
давать сервисам только необходимый 
минимум, особенно тем, которым ты 
не доверяешь или не пользуешься. 
Не дай Билл, кто-то запустит ненуж- 
ный сервис и натворит бес. 

Прежде чем ограничивать что-то в 
правах, обязательно проштудируй go- 


ку. Если программе нужен доступ к Pe- у 


Отключи не 


нужные те- 
бе службы, 
и ты умень- 
шишь про- 
жорливость 
Windows ХР 
и ускоришь 
загрузку 
окон. 


НАША СЛУЖБА И ОПАСНА, И ГЛЮЧНА ) 


естру, а ты стартанешь ее под учетной 
записью без таких прав, то могут быть 
не просто проблемы, а самый настоя- 
щий апокалипсис. 


УПАЛ, ПОДНЯЛСЯ 

m На закладке Восстановление окна 
настроек службы есть возможность 
указать, что делать в случае ошибки. 
Ты можешь установить определенные 
действия на первый, второй и последу- 
ющие сбои. Для каждого из них можно 
указать свои действия, например, пос- 
ле первого сбоя только перезапустить 
службу, а после второго уже можно пе- 
резапустить полностью компьютер. 

Итак, действия эти следующие: 

@. Не выполнять никаких действий - 
в большинстве случаев именно это 
стоит по умолчанию, и если служба 
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Рисунок 5. Восстановление работоспособности службы 


навернулась, то без админа восстано- 
вить службу будет невозможно. Если 
она некритична, и комп используется 
как рабочая лошадка, то это нормаль- 
но. Но если это удаленный сервер, то 
по каждой мелочи бегать и переза- 
пускать сервис весьма глупо. 

С другой стороны, я настоятельно ре- 
комендую выбирать этот пункт в строке 
последующих сбоев. Для первых двух 
можно указывать что угодно, но для 
этого желательно ничего не делать. Ес- 
ли служба регулярно падает, то переза- 
пуски тут не помогут. Тут уже нужны 
более серьезные меры, которые начи- 
наются с поиска причины падения. 

Только не надо сразу говорить, что 
причина в Windows. Система сама по 
себе работает хорошо, если к ней не 
приложить корявые руки. У меня 
Win98 работала без переустановки 4 
года и до их пор стоит, правда я ее за- 
пускаю уже редко. 

©. Перезапуск службы - в этом слу- 
чае система автоматически произве- 
дет перезапуск. Если это удаленный 
сервер, лучше, конечно, установить 
это значение на первый и второй сбой. 


Если будет лавина сбоев, то в любом 

случае перезапуск не поможет, и без 

админа тут не разберешься, а сплош- 
ные перезапуски не помогут, поэтому 
на последующие сбои ставим: "не вы- 
полнять никаких действий". 

9. Запуск программы - если выбрать 
этот пункт, то немного ниже в этом ок- 
не можно ввести полный путь к прог- 
рамме, которую необходимо выпол- 
нять при сбое. Если сервис активно ис- 
пользует винт, и произошел сбой, то 
можно предположить, что закончилось 
место на диске. В этом случае можно 
запустить какую-то программу, которая 
будет вычищать на винте место. 

©. Перезапуск компьютера - если 
перезапуск сервиса не помог, то проб- 
лема может быть не в нем, а просто в 
нехватке памяти (какая-то прога не 
умеет чистить за собой мозги), или 
вырубилась другая необходимая 
служба или драйвер. В этом случае 
может спасти полный рестарт компа. 

Если ты выбрал этот вариант, то 
внизу этого окна можно нажать на 
кнопку Параметры перезагрузки 
компьютера. Перед тобой откроется 
окно, как на рисунке 6. Здесь ты мо- 
жешь указать количество минут, че- 
рез которое надо перезагрузить 
компьютер, и текст сообщения, кото- 
рое будет отправлено другим компам 
в сети. Не брезгуй этим сообщением, 
потому что оно может помочь пользо- 
вателям понять, почему какое-то вре- 
мя недоступен их любимый сервер. Я 
обязательно пишу что-то подобное: 

"Ухожу в ребут, вернусь через пять 
минут. Ваш любимый WEB сервер ком- 
пании ХХХ". 

Получив такое сообщение, пользо- 
ватели не будут приставать с глупос- 
тями, а просто подождут минут пять. А 
вот если сервер не вернется в рабо- 
чее состояние за указанное время, 
начнутся вопросы типа: когда вернет- 
ся, почему упал ит.д. 

Помню, как однажсы у нас на серве- 
ре (имеется в виду не www.xakep.ru :) - 
прим. peg.) начал сыпаться винт, и 
первые же бэды убили необходимые 
сервису IIS файлы. Служба, конечно 
же, выдавала килограмм ошибок и 
уводила комп в перезагрузку. Какой- 
то, хм, умный человек постановил на 
все ошибки делать рестарт, поэтому 
комп ушел в пожизненный ребут. По- 
нимаю, что если посыпались бэды, то 
все равно нужно винт менять, но мы 
потратили лишние два часа на то, что- 


Рисунок 6. Восстановление 
работоспособности службы 


бы определить причину. Ведь никто 
не знал, что винчестер умирает, об 
этом мы узнали, когда подключили 
жесткий диск к другому системнику. 

Вывод - параметры настройки стоит 
использовать с осторожностью. Вро- 
де бы в ХР есть защита от зациклива- 
ния перезагрузки, но она почему-то 
не сработала. 


ЗАВИСИМОСТИ 

m На закладке Зависимости видно, 
как связана служба с другими. Посмот- 
ри на рисунок 7, где показана эта зак- 
ладка окна настроек. В верхнем списке 
перечислены службы, от которых зави- 
сит текущая. То есть, если потухнет 
свет любой из них, эта падает автомати- 
чески. Так что для обеспечения надеж- 
ности работы какого-то сервиса нужно 
защитить все, от чего он зависит. 

В нижнем списке ты можешь уви- 
деть службы, которые зависят от выб- 
ранной. Если ты решил что-то отклю- 
чить, то прежде чем это делать, семь 
раз загляни в этот список, иначе мо- 
жешь остановить какой-то очень по- 
лезный сервис. 


ПСЕВДОНАДЕЖНОСТЬ 

и Такие широкие возможности по 
настройке создают впечатление высо- 
кой надежности сервиса. Но все это 
только впечатление, потому что в ре- 
альных боевых условиях никакие пе- 
резапуски сервиса не помогают, а ре- 
бут компьютера по каждой мелочи 
сведет полезное рабочее время 
компьютера к минимуму. Если ты ре- 
шаешь свои проблемы таким обра- 
зом, сочувствую. Это, конечно же, по- 
могает в 99% случаев, но в 98% эта 
помощь временна. Проблему надо ре- 
шать, а не комп перезагружать. 


ДЖЕНТЛЬМЕНСКИЙ НАБОР 

m Теперь рассмотрим службы, кото- 
рые могут у тебя стоять, поговорим о 
том, для чего они нужны и стоит ли их 
оставлять запущенными. Я не могу 
рассмотреть абсолютно все, но те, ко- 
торые можно отключить при onpege- 
ленных условиях, мы рассмотрим, по- 
тому что это не только повысит безо- 
пасность системы, но и увеличит про- 
изводительность. 

©. Автоматическое обновление 
(Automatic Updates) - если эта служба 
включена, то комп имеет право авто- 
матически загружать обновления по 
Сети. Если ты жалеешь свой трабрик и 
не хочешь качать всякую муть, то пе- 
реключи эту службу в ручной режим, 
чтобы она не загружалась автомати- 
чески и не грызла ресурсы. Если ты 
решил отключить обновление, то зай- 
ди в свойства системы (правой кноп- 
кой по Мой компьютер и выбирай 
пункт Свойства) и здесь на закладке 
Автоматическое обновление отключа- 
ешь эту функцию (рис. 8). Если не 
отключишь, то при очередной попыт- 
ке обновления произойдет ошибка, 
потому что не запущена служба. 
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Некоторые службы зависят от других служб, системных драйверов 
ыли списка загрузки групп служб. Если служба остановлена илы 
неправильно работает, это может отразиться на зависимых от нее 


службах. 
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Рисунок 7. Зависимости между службами 


О. Диспетчер очереди печати (Print 
Spooler) - обеспечивает очередь печа- 
ти на принтер. Даже при наличии 
принтера и определенных настроек 
можно работать без этой службы. Ну 
аесли принтера нет, то перевести эту 
службу в ручной режим - святое дело. 

9. Планировщик заданий (Task 
Scheduler) - лично я никогда не зас- 
тавлял ОС делать какие-то задания по 
грасфику. Некоторые любят, чтобы 
каждый день в определенное время 
запускался дефрагментатор. Оставим 
это решение на их совести (после 
прочтения статьи про NTFS ты сфор- 
мируешь свое мнение), но лично мое 
IMHO - забыть про планировщик и ос- 
вободить комп от лишней службы. 
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Рисунок 8. Отключение автоматического 
обновления 


@. Серийный номер переносного ме- 
диаустройства (Portable media serial 
number) - получение серийных номе- 
ров всех медиаустройств, подключен- 
ных к системе. А оно тебе надо? Пере- 
води в ручной режим. 

9. Служба сообщений (Messenger) - 
используется для приема-передачи 
сообщений командой МЕТ SEND. Эта 
служба абсолютно не защищена от 
флуда (об этом я писал в декабрьском 
номере 11), и если она тебе не нужна 
(ну нет сети), обязательно отключай. 

9. Служба терминалов (Terminal 
Service) - используется gna того, что- 
бы другие компы подключались к TBO- 
ему и работали с твоим рабочим сто- 
лом по сети. Такое часто используют 


на фирмах для работы с тонкими кли- 
ентами, а в домашних условиях это 
на фиг не нужно. Именно поэтому 
этот сервис по умолчанию отключен, 
и если тебе не нужен терминальный 
доступ, то оставь все как есть. 

©. Удаленный реестр (Remote 
Registry Service) - из названия понят- 
но, что служба позволяет изменять 
параметры реестра по сети. Самое ин- 
тересное, что она еще и работает по 
умолчанию. Так что срочно переводи 
в ручной режим, чтобы реестр можно 
было править только локально. 


АВТОМАТИЧЕСКИЙ 
МУСОРОУБОРЩИК 

и Первыми под сервисы начали 
маскироваться программы нелегаль- 
ного сбора информации с компьюте- 
ра. Чтобы не следить самостоятельно 
за потенциальными врагами Hapoga, 
эту функцию можно возложить на 
одну очень хорошую и полезную 
прогу - Ad-aware 6.0. 

Ее можно взять с сайта 
www.lavasoft.de/index.html. Она очень 
неплохо справляется со своей функ- 
цией, но это не значит, что теперь 
можно обо всем забыть и спокойно 
путешествовать по порносайтам. 
Сейчас регулярно появляются но- 
вые проги, которые обходят защиту 
автоматизированных поисковиков, 
поэтому на Ad-aware надейся, а сам 
все же проверяй. 


итого 

m Как видишь, сервисы достаточно 
хорошая и удобная вещь. Но, как и 
многие разработки М5, они не отли- 
чаются особой надежностью и безо- 
пасностью. Помимо постоянного мо- 
ниторинга количества служб, ты дол- 
жен следить, не включилась ли ка- 
кая-то самостоятельно. То, что ты 
отключил какой-то сервис, не гаран- 
тирует, что его не запустят. Любая 
прога сможет самостоятельно разре- 
шить запуск службы и тут же запус- 


тить ее. 
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Рисунок 9. Главное окно проги Ad-aware 6.0 
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ОБЗОР ОСНОВНЫХ ВОЗМОЖНОСТЕЙ ФАЙЛОВОЙ СИСТЕМЫ NTFS 


ы есмотря на то, что новая линейка OC Windows без проблем поддерживает (в отличие от NT4) FAT32, IMHO, ста- 
вить XP на FAT - все равно что бегать на лыжах по асфальту. Большая часть нововведений и усовершенство- 
ваний ориентирована как раз на использование файловой системы МТЕ$. О них-то мы и расскажем в этой статье. 


появлением операци- 


онных систем Windows 


2000/XP и новой вер- 


В Windows 
МТ 4.0 раз- 
мер мета- 
файла мож- 
но было уз- 
нать, нап- 
ример, ко- 
мандой DIR 
/a Smft. Og- 
нако, начи- 
ная с 
Windows 
2000, дядя 
Билли ли- 
шил нас 
этой воз- 
можности. 


Windows МТ 
4.0 может 
работать с 
МТЕ$5, при 
условии, 
что был ус- 
тановлен 
SP4 и вы- 
ше, но ни- 
какие новые 
функции 
(например - 
Квотирова- 
ние) не бу- 
дут доступ- 
ны. Также 
не будут 
работать с 
ней 
AUTOCHK и 
CHKDSK. 


сии "родной" для нее 

файловой системы - 
NTFS5 (New Technology File System), у 
Microsoft появилась возможность аля 
полноценной конкуренции с XNIX - по- 
добными системами. Главным конь- 
ком этой MC без сомнения явдяются 
пресловутые отказоустойчивость и 
защищенность, однако это - не един- 
ственные ее преимущества. 


СТРУКТУРА МТЕ$ 

м Логически NTFS очень похожа на 
базу данных. Все пространство тома 
этой MC представляет собой либо 
файл, либо часть файла. Самый глав- 
ный файл Ha NTFS носит имя МЕТ 
(Master File Table - Общая Таблица 
Файлов). В нем в виде метасфайлов 
(еще их называют метаданными) со- 
держится вся служебная информа- 
ция, необходимая аля сфункциониро- 
вания NTFS. Всего метафайлов 16. Эти 
файлы недоступны при работе в 
Windows, однако просмотреть их мож- 
но, загрузившись под другой опера- 


Метафайлы и их назначение 


Номер |Metacpann Назначение 
записи 
О $МЕ Полный список файлов и каталого тома 
1/SMftMirr Зеркальная копия наиболее важных частей МЕТ. Располагается в 
логической середине жесткого диска 
2|SLogFile |Файл журналирования 
3/SVolume_ |Служебная информация о томея: метка, версия файловой системы, и др. 
4 $АНгОе! |Таблица имен, номеров и описаний атрибутов 
55. Корневой каталог 
6|SBitmap |Карта использования дискового пространства 
7|SBoot Адрес загрузочного сектора раздела. Если диск загрузочный, конечно 
8|SBadClus |Положение плохих кластеров тома 
9|SQuota Записи квот для каждого пользователя 
10 $Ирсазе |Таблица преобразования имен файлов в кодировку UNICODE 
И $ЕЖепа |Каталог расширенных метеданных 
с по 15 Зарезервированы для будущего использования 
17 u> Нерезидентные части сфайлов и каталогов 


Размер тома, Mb Размар кластера, Kb 
512 и менее 05 
513-1024 1 
1025-2048 2 
2049 и бопее 4 
128 Терабайт 64 


Зависимость размера кластера от 


объема диска 


Pe Gre 
“SPD iad ima 


МЕТ 


| 


МЕТ зач 


Структура МТЕ$ 


ционной системой (например, BeOS), 
или используя специальные утилиты. 
Том NTFS логически делится на две 
части: зарезервированные для МЕТ 
(12%, в целях предотвращения фраг- 
ментации) и примерно 88% - для дан- 


Ш Кластеры на томе МТЕ$ нумеруются двумя способами: по при- 
надлежности TOMY - логический номер кластера (Logical Cluster 
Number, LCN), и по принадлежности файлу - виртуальный номер 
кластера (Virtual Cluster Number, УСМ). Для хранения номеров 


кластеров NTFS использует 64-разрядные индексы, что позволя- 
ет создавать диски размером до 16 экзабайт (для нормальных - это 
более 16 миллиардов гигабайт). Однако в Windows адресация клас- 
тера ограничена 32 разрядами. Это - 128 Тб при размере кластера 
64 Кб. 


матер ОМА ит 


область пла 
шее ewes Lael В. 


ных. Расположение метафайлов ука- 
зано в секторе начальной загрузки. 
Копия сектора начальной загрузки 
расположена в логической середине 
диска. 

При уменьшении свободного места 
на диске, размер зарезервированного 
пространства уменьшается вдвое - 
т.е. go 6%, далее - gO полного истоще- 
ния ресурсов. Если файл занимает 
менее 1500 байт, он целиком разме- 
щается в МЕТ. В противном случае в 
МЕТ помещаются только некоторые 
атрибуты и информация о сфизичес- 
ком расположении файла - так назы- 
ваемая резидентная часть. Остальные 
части называются нерезидентными. 

Каждый файл и каталог NTFS npegc- 
тавляет собой набор атрибутов. Атри- 
буты бывают системные, т.е. назнача- 


емые файлу при ero создании (напри- 
мер, его имя, дата создания, содержи- 
мое и т.д.), и пользовательские, наз- 
начаемые пользователем в дополне- 
ние к системным. Фактически, кроме 
атрибутов у файла нет никаких gpy- 
гих компонентов. 


ИНДЕКСИРОВАНИЕ АТРИБУТОВ 
и Для оптимальной работы с дис- 
ком файловая система FAT индекси- 

рует имена файлов без каких-либо 
дополнительных возможностей, что 
сказывается на скорости работы с 
большими каталогами. В NTFS5 для 
этих целей используется "Универ- 
сальный механизм индексации", сох- 
раняющий в индексе не только имена 
файлов, но и дополнительные атри- 
буты с предварительной сортиров- 
кой. Преимущества этого механизма 
широко используются в Windows ХР, 
например, дескрипторами безопас- 
ности, информацией о квотах, точках 
повторной обработки. 

Атрибуты одного и того же типа мо- 
гут повторяться несколько раз. Напри- 
мер, файл на томе NTFS может cogep- 
жать несколько атрибутов данных 
(Data). Каждый такой атрибут называ- 
ется потоком. Первоначально файл 
имеет один поток, с которым происхо- 
дит работа по умолчанию - безымян- 
ный. Чтобы можно было обращаться к 
остальным потокам, им присваиваются 
имена, в том числе и на русском языке, 
т.к. они хранятся в UNICODE, как и име- 
на файлов. Программам потоки пере- 
даются через двоеточие после имени 
файла. Например, команда 
dir c:\ > list.txt:stream2 
поместит список файлов и каталогов 
в поток stream2 файла list.txt. Каждый 
поток имеет свой размер, а также 
файловую блокировку. 

Это очень помогает. Например, мно- 
гоязычная сопроводительная доку- 
ментация может располагаться не в 
нескольких файлах, а помещаться в 
дополнительных потоках. Уже сейчас 
Windows ХР позволяет хранить допол- 
нительную информацию о файле в 
потоке Summary Information, просмат- 


риваемом на вкладке Сводка guanoro- 
вого окна свойств файла. Эта инфор- 
мация служит для удобства пользова- 
теля и используется Службой индек- 
сирования. К сожалению, дополни- 
тельные потоки не видны для боль- 
шинства приложений. Например, Про- 
водник Windows сообщит выделенный 
размер срайла как 4 килобайта, в то 


Просмотр потока Summary Information 
средствами Windows 


Просмотр потока Summary Information 
средствами Windows 


Ш Файловую систему NTFS можно получить несколькими спосо- 
бами: форматированием тома или конвертированием уже сущест- 
вующего с сохранением имеющихся на нем данных. Это можно 
сделать, выбрав соответствующий пункт при установке операци- 
онной системы или воспользовавшись стандартным средством 
Windows ХР CONVERT, либо утилитами сторонних производите- 
лей, вроде Power Quest Partition Magic. Однако следует учитывать, 
что при форматировании раздела в формат NTFS, МЕТ область 
располагается в первых секторах диска. Это предотвращает ее 
фрагментацию и, соответственно, повышает производительность. 
Если же TOM NTFS создавался переконвертированием из FAT, МЕТ 
располагается на свободном пространстве. Конечно же, оно, как 
правило, сильно фрагментировано. Это существенно снизит ско- 
рость работы с диском и будет способствовать дальнейшей фраг- 


ментации. 


время как его дополнительный поток 
может содержать несколько сотен (и 
даже более) мегабайт. 


СЖАТИЕ 

m С появлением NTFS у пользовате- 
лей Windows появилась возможность 
использовать динамическое (проз- 
рачное для пользователя и приложе- 
ний) сжатие данных без каких-либо 
дополнительных программных про- 
дуктов, что для жителей дальнего за- 
рубежья с их платным ПО является 
несомненным плюсом. Это возможно 
как для отдельного файла или ката- 
лога, так и для всего диска. Само сжа- 
тие происходит при установке объек- 
Ту атрибута "сжатый", поэтому его 
можно установить или удалить в лю- 
бое время. Объекты, помещенные в 
сжатый каталог, тоже становятся сжа- 
тыми, и наоборот. 

В ответ на закономерный вопрос о 
быстродействии скажу, что на компь- 
ютере с процессором Вигоп-800 ско- 
рость приложений не только не 
уменьшилась, но скорее увеличилась 
за счет меньшего объема считывае- 
мой с жесткого диска информации. 
Винчестер, как правило, самый Meg- 
ленный (после сменных накопителей, 
конечно) компонент РС, а мощность 
современных процессоров позволяет 
системе с легкостью на лету переупа- 
ковывать файлы любого размера. От- 
мечу, что после сжатия большого 
объема данных следует произвести 
дефрагментацию. 


Использование сжатия позволяет 
эффективно экономить дисковое 
пространство 


Разреженные файлы 

Другой тип сжатия известен как раз- 
реженные сфайлы. На файл, отмечен- 
ный как разреженный, NTFS не отво- 
дит место для тех частей, которые оп- 
ределены как пустые. При обращении 
системы к частям, отмеченным как пус- 
тые, NTFS просто возвращает нулевые 
значения. При просмотре свойств 
файла система сообщит о зарезерви- 
рованном аля него размере, хотя Cpak- 
тический объем может занимать в COT- 
ни тысяч раз меньший объем. Разре- 
женные файлы применяются, в част- 
ности, в журнале изменений NTFS. 


В проводни- 
ке сжатые 
объекты по 
умолчанию 
выделяют- 
ся, синим 
цветом, од- 
нако его 
можно из- 
менить на 
любой дру- 
гой с по- 
мощью раз- 
личных 
утилит тви- 
кинга. 
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разрежение 
как сжатых, 
так и нес- 
жатых фай- 
лов 
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НАДРУГАТЕЛЬСТВО 


YES, YES-NTFS._) 


ДИНАМИЧЕСКОЕ ОТСЛЕЖИВАНИЕ ЯРЛЫКОВ 


ШИФРОВАНИЕ 

Еще одной полезной особен- 
ностью является поддержка EFS 
(Encrypting File System - Криптогра- 
фическая Файловая Система) - 
надстройки над МТЕ$, позволяющей 
прозрачно для пользователя и при- 
ложений шифровать и расшифровы- 
вать файлы на локальном диске. Для 
шифрования сфайлов по алгоритму 
DES используется случайно сгенери- 
рованный ЕЕК (File Encryption Key - 
Ключ Шифрования Файла), который 
в свою очередь шифруется по алго- 
ритму RSA при помощи открытого 
ключа пользователя и сохраняется в 
атрибутах файла в поле ОБЕ (Data 
Recovery Field - Поле Восстановления 
Данных). Для пользователя процесс 
первичного шифрования сводится к 
установке атрибута "зашисфрован- 
ный". Доступ к зашифрованным дан- 
ным возможен только при работе с 
той учетной записью, под которой 
производилось шифрование. Созда- 
ние аналогичной учетной записи, с 
таким же именем пользователя и па- 
ролем, не даст доступа к зашифро- 
ванным данным. При первом после 
установки операционной системы ис- 
пользовании EFS генерируется само- 
подписанный сертификат, содержа- 
щий открытый и закрытый ключи 
пользователя. Для возможности вос- 
становления данных в случае потери 
доступа к учетной записи в Политике 
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восстановления назначается специ- 
альный пользователь - агент восста- 
новления. Сертификат EFS для аген- 
та восстановления генерируется при 
установке системы. По умолчанию 
агентом восстановления является 
Администратор. 


ЖЕСТКИЕ СВЯЗИ И ТОЧКИ 
ПЕРЕОПРЕДЕЛЕНИЯ 

Одним из нововведений NTFS5 
является синтаксический анализ пол- 
ных путей файлов. Элементы пути 
файла рассматриваются индивиду- 


ально и при необходимости переадре- 
совываются. Например, в пути C:\WIN- 
DOWS\WIN.COM отдельно анализиру- 
ется C:, а затем WINDOWS. Это позво- 
лило реализовать такие возможнос- 
ти, как жесткие связи и точки переоп- 
ределения. 

Технология жестких связей очень 
похожа на использование ярлыков. 
Разница лишь в том, что эти "ярлы- 
ки", называемые жесткими связями, 
на файл представлены в виде допол- 
нительных имен внутри одного тома. 
При удалении файла фактически 
удаляется его жесткая связь. Реаль- 
ное же удаление файла возможно 
лишь при удалении последней жест- 
кой связи. Каждая жесткая связь мо- 
жет содержать свой список контроля 
доступа. 

Еще одним типом перенаправления 
в NTFS5 являются точки переопреде- 
ления, называемые также точками со- 
единения, или символьными ссылка- 
ми. Используя точки переопределе- 
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Так выглядят точки переопределения 
на локальные диски 
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Переименованные точки переопределе- 
ния выглядят как обычные папки 


ния, можно перенаправить обраще- 
ние имени сфайла или каталога в gpy- 
гой каталог. На этой технологии осно- 
вана работа "Службы удаленного хра- 


нилища" (прозрачное для пользова- 
теля перемещение в архив редко ис- 
пользуемых файлов), а также точек 
монтирования дисковых томов. 


ДИСКОВЫЕ КВОТЫ 

Лишь с появлением NTFS5 в 
Windows стали доступны дисковые 
квоты. Квотирование - эффективный 
способ распределения дискового 
пространства между его пользовате- 
лями. При включении этой функции 
каждому пользователю выделяется 
определенный объем доступного дис- 
кового пространства на каждом томе. 
При попытке юзера занять больше 
выделенного ему места он получает 
сообщение о нехватке места, а B сис- 
темном журнале регистрируется соот- 
ветствующее событие. 

Для настройки квот следует восполь- 
зоваться вкладкой Квота окна свойств 
тома. Для индивидуальной настройки 
квот, а также просмотра текущего сос- 
тояния использования диска следует 
перейти на вкладку Записи квот. 

Важно помнить, что квота учитывает 
только Te срайлы, для которых пользо- 
ватель является владельцем. Компрес- 
сия аля квоты значения не имеет - при 
подсчете учитывается реальный раз- 


Квота настраивается отдельно 
для каждого тома 


Настройка квот возможна как для групп, так и для 
отдельных пользователей 


мер файла. Для разреженных файлов 
учитывается лишь фактически занима- 
емое ими место. Удаление файла не 
учитывается, пока пользователь не 
очистит Корзину. На встроенного Адми- 
нистратора квоты не распространяются. 


ОТКАЗОУСТОЙЧИВОСТЬ 
И ЖУРНАЛИРОВАНИЕ 

NTFS создавалась как надежная 
(по мнению Microsoft) файловая систе- 
ма, обеспечивающая защиту пользо- 
вательских данных за счет програм- 
мных средств. Защита основана на 
журналировании определенных опе- 
раций с файлами (транзакций). А 
именно: создание, удаление, переиме- 
нование, изменение размера, прав 
доступа, установка файловых атрибу- 
тов. Также журналируются и операции 
дефрагментации. Вот почему перезаг- 
рузка компьютера в такой ситуации не 
так фатальна, как в случае с ГАТ. Уп- 
рощенно весь процесс выглядит так: 


©. Драйвером ввода/вывода NTFS 
инициируется процесс операции с 
файлом, с указанием службе Log File 
Service вести протокол происходя- 
щего. 

©. Под управлением службы Cache 
Мападег данные передаются в кэш. 

@. Cache Manager передает данные 
менеджеру виртуальной памяти 
Virtual Memory Manager, для записи 
на диск при первом удобном случае. 

@. Virtual Memory Manager передает 
данные драйверу диска. 


Иногда для проверки диска приходится перезагружаться 


= 
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@. Данные передаются контроллеру 


для записи на диск. 
©. Если процесс происходит успеш- 
но, запись транзакции удаляется. 


Если происходит сбой (например, пе- 


резагрузка), в таблице транзакций об- 
наруживается запись транзакции и 
выполняется откат операций до теку- 
щей контрольной точки. Журналиро- 
вание производится как в метасрайл 
SLofFile, так и в разреженный сфайл 
tracking.log, находящийся в каталоге 
System Volume Information, с атрибу- 
тами "Системный" и "Скрытый". 
Исправление ошибок в Windows ХР 
выполняется стандартной утилитой 
CHKNTFS. Эту утилиту можно запустить 
из комананой строки, либо выбрав пункт 
Выполнить проверку на вкладке Сервис 
свойств тома. Из-за того что она в про- 
цессе работы системы не может полу- 
чить доступ к некоторым системным 
сфрайлам на разделе, проверка диска OTK- 
ладывается до перезагрузки - выставля- 
ется так называемый "грязный" офлаг. 


Защищенность 
и дескриптор защиты 

При регистрации пользователя в сис- 
теме для него создается так называе- 
мый признак доступа. В признак вклю- 
чаются: идентификатор пользователя и 
идентификаторы всех групп, в которые 
входит пользователь, а также список 
управления доступом Access Control 
List (ACL). ACL состоит из разрешений, 
применяемых к создаваемым процес- 
сом файлам и списка прав на выполне- 
ние определенных действий. ACL явля- 
ется лишь частью дескриптора защиты, 
назначаемого файлам, потокам, собы- 
тиям и даже признакам доступа, когда 
они создаются в системе. 

Правом изменять список доступа 
обладает владелец объекта (по 
умолчанию - его создатель). В 
Windows ХР встроенный Админист- 
ратор, в отличие от рута XNIX сис- 
тем, может не обладать правами на 
доступ к объекту, однако он всегда 
может изменить разрешения, став 
его владельцем. Вернуть же владе- 


а о пи ое ша: 


a= pe Te 


Права доступа назначаются на вкладке 
Безопасность 


ние Администратор не сможет, поэ- 
тому юзер всегда может узнать, что 
с его файлом работал Администра- 

тор. В отличие от XNIX, в ACL сдер- 

жатся списки как разрешенных, так 
и запрещенных операций. 

В NTFS5 дескриптор безопасности 
был перенесен из собственного атри- 
бута объекта сфайловой системы в ме- 
тасрайл SSecure, что привело к значи- 
тельной экономии дискового простра- 
нства в многопользовательских сре- 
дах и повысило быстродействие за 
счет индексирования атрибутов. 


ЖЕСТОКИЙ БОЙ С 
ФРАГМЕНТАЦИЕЙ 

м При создании NTFS утверждалось, 
что она не подвержена сфрагмента- 
ции, хотя, как ты правильно понял, это 
- полный бред. Фрагментации подвер- 
жено даже ОЗУ, где механики не было 
и в помине. Просто, в отличие от FAT, 
она не так катастрофически сказыва- 
ется на скорости - дают о себе знать 


вышеописанные навороты с резиде- 
нтными файлами, небольшим разме- 
ром кластера и индексированием ат- 
рибутов. Однако от физического пе- 
ремещения головок жесткого диска 
это не спасает. Особо плачевно ска- 
зывается Ha быстродействии файло- 
вой системы сфррагментация МЕТ. 

Как было отмечено ранее, при 
приближении степени заполнения 
жесткого диска к 88%, размер зоны 
МЕТ уменьшается в два раза, и - да- 
лее со всеми остановками. Факти- 
чески на диске получается несколь- 
ко заходов окончания диска. Не 
препятствует (скорее наоборот) 
фрагментации использование за- 
шифрованных, сжатых и разрежен- 
ных файлов. И даже сама логичес- 
кая организации записи как бы 
"старается" увеличить фрагмента- 
цию: сначала заполняются боль- 
шие дырки, потом - маленькие. На 
этом веселье не заканчивается, 
скорее, наоборот... 

Встроенное в ХР стандартное АР! 
дефрагментации позволяет переме- 
щать за один раз не менее 16 класте- 
ров. Начинаться эти кластеры должны 
с позиции виртуального номера клас- 
тера, кратной 16. Эдакое любимое чис- 
ло :). И все это - независимо от фай- 
ловой системы. В результате 100% 
дефрагментация стандартными Cpeg- 
ствами ХР становится, проще говоря, 
невозможной. Лично, так сказать, 
убедиться в этом можно, запустив 
слепок стандартного дефрагментато- 
ра dfrg.msc (свойства диска - сервис - 
дефрагментация). 

Ну ав ожидании, пока Microsoft испра- 
вит эту проблему, остается порекоменоо- 
вать воспользоваться утилитами сторон- 
них разработчиков, вроде Deskeeper. 


При создании NTFS утверждалось, что она 
не подвержена сфрагментации, хотя, как ты 
правильно понял, это - полный OPeg. 
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ПРОГРАММИРОВАНИЕ 
В ХР 


НОВОВВЕДЕНИЯ, ПРАКТИЧЕСКИЕ ПРИМЕРЫ И СОВЕТЫ 


=| то нового для программистов приготовила Microsoft в Windows XP? Как лучше разрабатывать программные 
продукты для Windows ХР? Что такое службы? Что необходимо почитать для более глубокого понимания вопроса? 
Об этом, а также о многом другом про Windows ХР с точки зрения программиста, ты узнаешь из этой статьи. 


m Ты надеешься на 


лучшее и идешь стра- 


Windows ХР 
в линейке 
операцион- 
ных систем 
Мелкософт 
занимает 
одно из 
ключевых 
мест. Это 
первая по- 
пытка 
Майкрософт 
совместить 
две линейки 
своих осей 
на ядре МТ 
и Windows 
98 в одну 
универсаль- 
ную опера- 
ционную 
систему. 


С точки 
зрения 
программис- 
та, Windows 
ХР отлича- 
ется от 
Windows 2K 
поддержкой 
Theme API 
(которая 
позволяет 
изменять 
внешний 
вид окошек 
и элементов 
управле- 
ния), нали- 
чием иконок 
с глубиной 
цвета в 32 
бита и Nog- 
держкой 
1Руб при 
помощи 
Windows 
Sockets 2. 


ховать имущество и 

жизнь. Ты встречаешь 
женщину (или мужчину, кто как), ду- 
маешь, что она - та самая, но в один 
прекрасный момент встречаешь дру- 
гую :). Также и с Windows - с выходом 
новой операционной системы ты на- 
деешься, что она станет еще краси- 
вее, еще быстрее и еще безглючнее. 
Покупаешь, устанавливаешь и... 
ждешь следующую Windows. 

Между тем это совершенно нормаль- 
ный процесс - постоянное совершен- 
ство, стремление к вершине горы (в ка- 
честве толкаемого камня в данном слу- 
чае выступает огромный рулон програ- 
ммного кода). Представь себе, что 
Microsoft сегодня выпустила совер- 
шенную операционную систему, без 
глюков, быструю, красивую, безопас- 
ную и масштабируемую. После этого 
Билл становится ненужным, эта совер- 
шенная Windows удовлетворяет все 
наши потребности. Тысячи работников 
MS теряют работу, остальные програм- 
мисты планеты потеряют работу сразу 
после того, как напишут все необходи- 
мое человечеству ПО nog Windows. 

Впрочем, я немного отвлекся. 
Windows ХР в линейке операционных 
систем Мелкососрт занимает одно из 
ключевых мест. Во-первых, это первая 
ось с поддержкой тем оформления 
(скинов). Во-вторых, она была создана 
в то время, когда мультимедийные, ин- 
тернет-стандарты, стандарты на желе- 
30 и программное обеспечение, нако- 
нец, более-менее устоялись. И, в-треть- 
их, это первая попытка Майкрососфт 
скрестить две линейки своих осей на 
ядре МТ и Windows 98 в одну универ- 
сальную операционную систему. Если 
первые два пункта говорят однозначно 
в пользу Windows ХР, To по третьему 
можно найти кучу возражений, CBOGA- 
щихся к тому, что вся история инжене- 
рии (как науки) говорит о невозмож- 
ности создать что-то абсолютно уни- 
версальное, поскольку сложность за- 
дачи по сравнению со сложностью сис- 
темы возрастает нелинейно. 


GUI ТЕБЕ 

m Забегая немного вперед, скажу, 
что, с точки зрения программиста, 
Windows ХР отличается от Windows 2K 
только поддержкой Theme API, кото- 
рая позволяет изменять внешний вид 
окошек и элементов управления, на- 
личием иконок с глубиной цвета в 32 
бита и поддержкой IPV6 при помощи 
Windows Sockets 2. Все остальные 
"новшества" доступны и для других 
операционных систем с сервера Майк- 
рососфт или по подписке MSDN. Что, в 
принципе, хорошо, поскольку такая 
демократичность позволяет каждому 
выбирать операционку по вкусу. 

Итак, Theme API. Честно говоря, я 
ожидал, что MS выпустит вместе с ХР 
Common Controls 2. Очевидно, что 
стандартных и общих элементов уп- 
равления в GUI, скажем так, маловато 
по сравнению с Delphi. Использовать 
ActiveX противно. Вместо этого Билли 
предложил нам Theme API. Фактичес- 
ки это просто шестая версия библио- 
теки Common Controls (comctl32.dll), 
которая, и это очень важно, бинарно 
несовместима с предыдущими версия- 
ми этой библиотеки. 

Дело в том, что раньше стандартные 
элементы управления (Standard 
Controls - кнопки, надписи, элементы 
ввода) реализовывались в user32.dll, a 
общие (Common Controls - деревья, 


списки) в comctl32.dll. Шестая версия 
comctl32.dll реализует теперь все эле- 
менты управления. Проблема, появив- 
шаяся после такого "замечательного" 
проектирования, была разрешена 
крайне просто - введением Манисрес- 
та. Манифест - это ХМЕ-фрайл, описы- 
вающий системное окружение испол- 
няемого модуля. Если ты хочешь, что- 
бы в ХР твоя программа при прорисов- 
ке окна использовала выбранную 
пользователем тему, то достаточно по- 
ложить рядом со своим исполняемым 
модулем (в том же каталоге) мани- 
фест. При этом имя файла манифеста 
должно состоять из имени исполняе- 
мого файла и оканчиваться на .Mani- 
fest, например, myapp.exe.manifest. 


Содержимое манифеста (код ХМЕ-файла) 


<?xml version="1.0" encoding="UTF-8" 
standalone="yes"?> 
<assembly xmIns="urn:schemas-microsoft- 
com:asm.vl" manifestVersion="1.0"> 
<assemblyldentity 
version="1.0.0.0" 
processorArchitecture="X86" 
type="win32" 
[> 


<description>Application supports the 
Theme API.</description> 
<dependency> 


ПАРА СЛОВ О МАНИФЕСТЕ 


Ш При использовании Theme АР! будь особенно внимателен к элемен- 
там управления, которые рисуются своим уникальным образом (если у 
них выставлен флаг Owner Draw, а у соответствующего класса переоп- 


ределен виртуальный метод Draw()). Если же ты не хочешь использо- 
вать новые возможности рисования Windows ХР, то просто не создавай 
файл манифеста. Существование манифеста никоим образом не ска- 
жется на работе твоей программы в более ранних Windows, использо- 
ваться будут стандартные методы user32.dll и comctl32.dil. 


<dependentAssembly> 
<assemblyldentity 


type="win32" 
name="Microsoft.Windows.Common- 
Controls" 


version="6.0.0.0" 
processorArchitecture="X86" 
publicKeyToken="6595b64144ccfidf" 
language="*" 
[> 
</dependentAssembly> 
</dependency> 
</assembly> 


ГРАФИКА СТАНОВИТСЯ ЛУЧШЕ 
ИЛИ ЭТО ДЕЖАВЮ? 

m У разработчиков Майкрососрт есть 
очень интересная особенность: снача- 
ла они делают АР! В стиле языка Си - 
DLL-mMogynb, экспортирующий кучу ме- 


тодов. Потом этот модуль оборачива- 
ют объектно-ориентированной гла- 
зурью и придумывают всему этому де- 
лу новое название. Так было с пользо- 
вательским интерфейсом, который на- 
чинал свою жизнь в виде методов 
Win32 API. Следующая реинкарнация 
этого чуда получила название МЕС, 
замечательную цветную диаграмму 
классов и новую DLL - mfc42.dll. 
История получила продолжение: к 
GDI, уже ставшему привычным, бра- 
вые парни из Редмонда прикрутили 
С++ враппер, новая технология была 
наречена GDI+ и встроена в Windows 
ХР. Давай посмотрим, что нового поя- 
вилось в GDI+. Первое, что бросается 
в глаза, это сделанная, наконец-то, 
поддержка упакованных графических 
форматов. Теперь можно загружать 


Еще один плакат на стену 


GDI+ В .МЕТ 


ш Если ты хочешь работать с GDI+ в .МЕТ, то тебе необходимо подклю- 
чить пространство имен System.Drawing, которое содержит в себе все 
необходимое для успешного рисования. System.Drawing.Drawing2D 
хранит в себе типы для выполнения более сложных операций с плос- 
кой и векторной графикой (градиентная заливка, матричные преобра- 
зования, блендинг, контейнеры и T.g.). Зу${ет.Огамипд.тадтоа опреде- 
ляет типы для работы с изображениями, метафайлами, палитрой, cpop- 
матом пикселей и прочим. System.Drawing.Printer обеспечивает функ- 
циональность для вывода графики на принтер. System.Drawing.Text 
позволяет организовать мини-типографию на дому: использовать кол- 
лекцию шрисртов и создавать новые. А если ты сторонник упаковки ре- 
сурсов внутрь исполняемого файла, тебе понадобится помощь прост- 
ранства имен System.Resources. 


картинки не только из Ьтр-файлов, 
HO и из Gif, jpg, exif, png, tiff, wmf и 
егт-файлов. Также стал доступным 
Alfa-Blending (смешивание цветов в 
указанной пропорции), градиентная 
закраска областей, сплайны (один из 
видов интерполяции между точками 
кривой), матричные преобразования 
(необходимые для поворота объек- 
тов), графические контейнеры (позво- 
ляющие объединить в одну операцию 
рисования несколько разных) и все. 
Негусто? А ты хотел сразу получить 
совершенство? Не выйдет, нам нече- 
го будет кушать... 


Который час? 


Впрочем, есть за что поблагодарить 
Microsoft. Объекты рисования теперь 
создаются и удаляются, как обычные 
объекты С++. Поэтому твое графичес- 
кое приложение, скорее всего, прора- 
ботает больше, чем несколько часов, 
и не исчерпает при этом все возмож- 
ные системные ресурсы :). В том слу- 
чае, если ты, конечно, не забудешь 
каждый вызов NEW сопровождать со- 
ответствующим вызовом delete. 

Вся работа с GDI+, в том случае если 
ты работаешь не с .МЕТ, должна быть 
проведена между вызовами двух тех- 
нических методов: GdiplusStartup() и 
GdiplusShutdown(), вызывать которые 
стоит соответственно при инициали- 
зации твоего приложения и при за- 
вершении его работы. Поэтому будь 
внимателен и не создавай глобаль- 
ных объектов GDI+, деструкторы KOTO- 
рых вызовутся уже при удалении тво- 
его приложения, заведомо после 
GdiplusShutdown(). Элементы управле- 
ния Windows ХР рисуются исключи- 
тельно через GDI+. 


WINDOWS SOCKET 2 И IPV6 

m Методы сокетов второй версии 
были доступны и в более ранних из- 
делиях Microsoft, однако поддержка 
протокола IP шестой версии впервые 
появилась лишь в Windows ХР. Этот 
АР кардинально отличается от соке- 
тов версии 1.1. Напомню, что этот ин- 
терффейс совместим с сокетами Берк- 
ли (BSD) и является де-факто крос- 
сплатформенным стандартом сетевых 
взаимодействий низкого уровня. Со- 
кеты второй версии являются, что на- 
зывается, Microsoft Specific продук- 


том. Это еще одна не очень хорошая у 


Если ты хо- 
чешь, что- 
бы в ХР 
твоя прог- 
рамма при 
прорисовке 
окна ис- 
пользовала 
выбранную 
пользовате- 
лем тему, 
то доста- 
точно поло- 
жить рядом 
со своим 
исполняе- 
мым мобу- 
лем (в том 
же катало- 
ге) мани- 
фест (нап- 
ример, 
туарр.ехе. 
manifest). 


К уже став- 
шему при- 
вычным GDI 
бравые пар- 
ни из Peg- 
монда прик- 
рутили С++ 
враппер. 
Новая тех- 
нология бы- 
ла наречена 
GDI+ и 
встроена в 
Windows 
XP. 


НАДРУГАТЕЛЬСТВО 


ПРОГРАММИРОВАНИЕ В ХР ) 


черта мелкомягких продуктов - при- 
вязка кода исключительно к одной 
платформе, за счет изменения назва- 
ния методов и сигнатуры вызываемых 
методов. 

Среди плюсов второй версии соке- 
тов можно отметить лишь наличие со- 
бытийной архитектуры, да поддержку 
|Руб. Однако плата за это велика - по- 
теря кроссплатформенности. К тому 
же, еще неизвестно, когда стандарт 
|Руб целиком войдет в нашу жизнь. 
Напомню, что уже сейчас кончаются 
32-битные интернет адреса. Однако go 
принятия этого стандарта еще далеко, 
кроме того, стандарт сокетов Беркли 
не отрицает возможность использо- 
вания этой версии IP протокола. 


Появилась 
новая биб- 
лиотека 
классов 
„МЕТ, охва- 
тывающая 
все возмож- 
ности не 
только 
Windows 
API, но и 
многое дру- 
гое: компо- 
нентные 
технологии, 
базы дан- 
ных 
(ADO.NET), 
интернет 
(ASP.NET), 
a также 
BOSMOMHOC™ 
ти отладки 
кода „МЕТ. 
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СЛУЖБЫ NT 


В различной девелоперской ли- 
тературе, посвященной Windows с 
ядром МТ, довольно мало места от- 
ведено службам МТ - процессам, ра- 
ботой которых управляет Service 
Control Manager (SCM), запускаемый 
при старте системы. У служб есть 
очень много преимуществ и всего 
лишь один недостаток - кошмарный 
процесс отладки. Дело в том, что 
процесс службы запускается от име- 
ни SCM, поэтому напрямую ее отла- 
дить не удается. Приходится старто- 
вать службу при помощи менеджера 
служб (Панель управления -> Адми- 
нистрирование -> Службы), а потом 
подключаться к процессу (Attach to 
Process). Если же глюки в службе 
происходят в момент ее запуска или 
при запуске системы, тогда смело 
маши белым платочком отладчику и 
всей его функциональности. Отла- 
дить в этот момент службу, как ты 
понимаешь, невозможно. Остается 
писать лог-файл или выводить на 
экран MessageBox(). 

А преимущества у служб следую- 
щие. Работа службы невидима поль- 
зователю. Службу можно в любой мо- 
мент времени остановить, запустить и 
поставить на паузу (снять с паузы), 
как при помощи менеджера служб, 
так и при помощи своей управляю- 
щей программы с графическим интер- 
фейсом. Служба может автоматичес- 
ки стартовать вместе с системой, при 
этом ничего в реестр писать не надо, 
достаточно при ее инсталляции ука- 


зать режим запуска. Служба легко ус- 
танавливается и удаляется при помо- 
щи SCM. Процесс службы нельзя при- 
бить при помощи Диспетчера задач, 
другие программы также не могут уда- 
лить этот процесс, поскольку он запу- 
щен от имени менеджера служб, дос- 
туп к которому имеет только админи- 
стратор компьютера. Как видишь, 
служба оптимальна с точки зрения 
незаметности для пользователя, поэ- 
тому ее стоит использовать в тех слу- 
чаях, когда ты создаешь сервер, со- 
вершающий определенную работу. 


СОЗДАНИЕ СЛУЖБЫ МТ 


FAQ 


Схема взаимодействия приложений с Windows 


ВВОДНЫЙ ИНСТРУКТАЖ 
ПО „МЕТ 

„МЕТ имеет весьма косвенное от- 
ношение к хрюшке. Однако обе техно- 
логии вышли почти одновременно и 
позиционируется на рынке как взаи- 
мосвязанные и, что называется, 
Designed for Windows ХР. Естественно, 
что CO стороны Microsoft было бы не 
совсем разумно ориентировать .МЕТ 
Framework только на новые операци- 
онки, поэтому приложение, написан- 
ное под .МЕТ, будет работать в любой 
Windows, если там, конечно, будет ус- 
тановлен соответствующий пакет 
(вернее мешок) DLL. 

За что лично я уважаю Microsoft, так 
это за то, что они любят учиться, лю- 
бят анализировать и использовать 
как свой, так и чужой опыт. Интегри- 
рованная среда разработки Visual 
Studio претерпела значительные из- 
менения, по сравнению с MSVS 98. 


Приложения 
„МЕТ могут 
полностью 
взаимодейст 
вовать с 
написанным 
и ранее 
библиотека 
ми (DLL) и 
COM- 
компонента 
ми. Также 
возможен и 
обратный 
доступ из 
COM- 
объектов в 
код „МЕТ. 
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НАДРУГАТЕЛЬСТВО | ПРОГРАММИРОВАНИЕ ВХР ) 


Появились новые, более удобные па- 
нели инструментов и встроенные 
утилиты. Наверняка, тебе все это на- 
помнит Delphi, есть очень много 
действительно похожих деталей. 
Также появилась новая библиотека 
классов „МЕТ, охватывающая все 
возможности не только Windows API, 
но и многое другое: компонентные 
технологии, базы данных (ADO.NET), 
интернет (ASP.NET), а также возмож- 
ности отладки кода .МЕТ. Теперь все 
собрано в одном API, базирующемся 
на принципах объектно-ориентиро- 
ванного программирования. Специ- 
ально для этой платформы был раз- 
работан новый язык С, в котором 
собраны лучшие идеи С++, Java и 
Visual Basic. 


ПЛАТФОРМА „МЕТ 

„МЕТ, и это очень умный шаг со 
стороны Microsoft, He отрицает пре- 
дыдущий опыт работы программис- 
тов с технологиями этой компании. 
Поэтому приложения этой платфор- 
мы могут полностью взаимодейство- 
вать с написанными ранее библиоте- 
ками (DLL) и СОМ-компонентами. 
Также возможен и обратный доступ 
из СОМ объектов в код .МЕТ. Межья- 
зыковое взаимодействие теперь воз- 
можно не только на бинарном уров- 
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He, HO и на уровне языка. В .МЕТ воз- Common Language Runtime), обмени- 
можно наследование функциональ- ваются данными при помощи набора 
ности предка из другого языка, стандартных типов (CTS, Common 
межьязыковая обработка исключе- Type System), а все языки програм- 
ний и межьязыковая отладка. .NET мирования .МЕТ подчиняются прави- 
Coding Techniques and Prograrnimin приложения выполняются в станда- лам, установленным спецификацией 
Ek Samples ртной среде исполнения (CLR, языка (CLS, Common Language 


Managed Extensions Рог C++ Same 
Visual C++ Samples 


Visual Studio Samples 
(2 Getting Started 


Creating and Accessing “ML Web 51 
Customizing the Development Envir 
Visual Studio Walkthroughs 


Customizing Dynamic Help 
Visual Studio ‚МЕТ 


What's New in visual Studia ‚ЧЕТ 


Properties @9 Dynamic Help 


System). Это три кита или, если хочешь, три строительных 
блока всей платформы .NET. 

CLR занимается обработкой данных, описанных в CTS, 
осуществляет автоматическое управление памятью, межья- 
зыковое взаимодействие, развертывание библиотек и сбо- 
рок. CTS определяет набор типов, поддерживаемых CLR, и 
их взаимодействие. CLS содержит правила, определяющие 
данные, использование которых безопасно в .МЕТ. То есть 
эти данные могут быть пригодны для любого языка этой 
платформы. Однако фундаментом, на котором строятся все 
приложения .МЕТ, является библиотека классов, доступная 
из любого языка .МЕТ. Естественно, библиотека удовлетво- 
ряет всем требованиям CTS и CLS. 
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Как ты наверняка знаешь, раньше компиляторы созда- 
вали исполняемые сфайлы EXE или DLL. Традиция coxpa- 
нилась и в компиляторах „МЕТ, однако теперь содержи- 
мое такого файла - не бинарный исполняемый код, а 
платформенно-независимый язык MS Intermediate 
Language. Некий эквивалент байт-кода Java. Компилятор 
.МЕТ создает так называемую сборку (Assembly) на языке 
MSIL, которая компилируется в платформенно-специфич- 
ные инструкции только в момент ее исполнения (или об- 
ращения из другой сборки). Кроме !-инструкций, сборки 
содержат метаданные, которые содержат описание всех 
используемых типов данных, и манифест. 

Например, раньше тебе надо было экспортировать из DLL 
нужные тебе символы (методы, классы), а в клиенте их импор- 
тировать и проверять версии (причем делалось все это не од- 
ним десятком строчек кода и директив). Теперь тебе доста- 
точно указать классу, который ты хочешь использовать в 
другой сборке, что он открыт (public), a в клиенте (написанном 
на любом языке) сослаться на эту сборку и спокойно созда- 
вать объекты этого класса. Таким образом, сборка объединя- 
ет в себе функциональность как исполняемого файла (EXE), 
так и функциональность библиотек и СОМ-компонент. 

Интегрированная среда разработки MS Visual Studio 
2003(2002) позволяет создавать не только приложения 
„МЕТ, но и старые приложения Win32, МЕС и ATL. Собствен- 
но говоря, отличие старых приложений от новых заключа- 
ется в использовании новой библиотеки mscorlib.dll - ядра 
платформы „МЕТ, которое содержит в себе библиотеку клас- 
сов .МЕТ. Весь код теперь подразделяется на два вида: уп- 
равляемый (Managed) код .МЕТ и неуправляемый старый 
код приложений Windows API. 

Управляемым он назван потому, что CLR - среда выполне- 
ния этого кода, скрывающая особенности API от клиента, 
управляет выделением и освобождением памяти под объек- 
ты и данные. Интересно здесь не выделение (которое по 
традиции происходит с помощью оператора New), а именно 
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время! 
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HYPHAS ПРОНОНЧДЕНИИ И НОДОВ ДЛЯ НОМПЬЮТЕРНЫЯ ИГР 


ПРОГРАММИРОВАНИЕ В XP 
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Специальная утилита показывает состав 
твоей сборки 


освобождение памяти, которым уп- 
равляет так называемый "Сборщик 
мусора" (Garbage Collector). 

Сборщик мусора - это специальный 
механизм, который занимается тем, 


Новый кухонный комбайн 


объекты - члены твоего класса. Вызов 
метода Dispose() в контексте твоего 
класса моментально удалит этот объ- 
ект, минуя сборщик и его "бюрокра- 
тию". Также можно взаимодейство- 


C++, однако стоит вспомнить, что Bb- 
ярни ввел в С++ ссылки, которые в 
большинстве случаев полностью за- 
меняли указатели. 

Кроме того, использование ссылок 


мы и чем пользователю заниматься не вать CO сборщиком мусора напрямую, на объекты (а не указателей) позволя- 
ками-пред- обязательно. Допустим, ты создал для этого существует класс ет сделать код более безопасным с 
ками Ci объект, использовал его, и он тебе System.GC. точки зрения несанкционированного 
И становится не нужным. В С++ в этом обращения к чужим ресурсам, ведь 
то, более случае для этого объекта вызывался ЯЗЫК CH указатель - это не что иное, как адрес 
RUNES ica оператор delete. В .МЕТ за тебя gyma- м Язык СЗ - это родной язык плат- места в памяти, где лежит твой объ- 
и библиоте- ет сборщик мусора. С одной стороны, формы .NET. Архитектура языка С# ект. Иными словами, архитектурно 
Я это хорошо, потому что тебе не надо использует лучшие стороны сразу язык СЗ не позволяет напрямую рабо- 
И заботиться о жизненном цикле твоих трех языков: C++, Java, Visual Basic. тать с памятью, а позволяет работать 
пользовать объектов, ссылки подсчитают за тебя, Казалось бы, должен был получиться = только с объектами (типами). Из этого 
ей с другой стороны, черт его знает, ког- “очередной уродец, однако должен вытекает следующая его особенность 
ных нуждах, да этот сборщик почешется, чтобы признать, что Microsoft удалось сде- - автоматическое управление па- 
НИЙ освободить так нужную тебе память. лать действительно удачный инстру- МЯТЬЮ. 
ния своего Тем не менее, существует способ зас- мент, который ожидает, судя по всему, СЗ - это объектно-ориентированный 
ее ой тавить сборщик мусора шевелиться большое будущее. Первое, что броса- язык, который поддерживает все то, 
ores быстрее. Для этого тебе нужно в сво- = ется в глаза, это то, что в HEM отсут- что было в С++, кроме шаблонов. Об- 

ем объекте реализовать интерфейс ствуют указатели. Конечно, если тебе ламывает, но... Я тебе расскажу по 

IDisposable, который содержит един- нужны указатели, ты можешь их ис- секрету, что все типы данных произ- 

ственный метод Dispose(). Внутри это- пользовать, однако можно прекрасно водны от типа Object. И ты просто мо- 

го метода ты должен освободить все обойтись и без них. С одной стороны, жешь использовать в качестве хра- 
НЫ в это несколько непривычно для пок- нилища данных переменную типа 
oe Е Solution Explorer - TestPlatform И лонников классического языка С и object, в которую упаковываются все 
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твои Char, int, double и т.д. Ну, а потом 
так же прекрасно распаковываются в 
нужный тебе тип. Конечно, с шабло- 
нами это не сравнится, но все же 
неплохо. 

Естественно, такие ООП понятия, как 
инкапсуляция, наследование и поли- 
морфизм, представлены в C# по пол- 
ной программе. Кроме того, доступна 
перегрузка операторов, исключения, 
абстракции, интерфейсы и прочие 
приятные и красивые решения. Стоит 
отметить фишку (которой очень силь- 
но не хватало в С++) - появление клю- 
чевого слова Sealed, которое запре- 
щает создавать производные классы 
от sealed-Knacca. Также в C# стали 
доступны свойства (они были и рань- 
ше в С++, но не являлись стандартом, 
а были в очередной раз Microsoft 
Specific), атрибуты и модификаторы 
параметров методов классов. По срав- 
нению с языками-предками, C# выгля- 
дит более просто, более логично, и, 
как это ни тяжело признавать, более 
красиво. Более того, C# и библиотека 
классов .МЕТ позволяют использоО- 
вать этот язык в собственных нуждах, 
например, для создания своего языка 
сценариев. 


- НУ И ГДЕ МОЙ КРЯКЕР ИНТЕРНЕТА? 


ПРАКТИЧЕСКИЕ СОВЕТЫ 

©. Не старайся затачивать свою 
программу nog Windows ХР. Bo-nep- 
вых, это у тебя не получится (только 
если ты будешь использовать Theme 
АР напрямую, а не через Манисрест). 
Во-вторых, ты потеряешь очень много 
пользователей. Разумно делать две 
версии своей программы: для пользо- 
вателей Windows 95/98/МЕ и для 
пользователей Windows NT/2K/XP. Bo 
втором случае рассмотри возмож- 
ность использования служб МТ. 

©. Если ты используешь возмож- 
ности Common Controls шестой вер- 
сии, исключи из своего пользова- 
тельского интерфейса элементы уп- 
равления, прорисовывающиеся са- 
мостоятельно. Они будут выглядеть 
как инородное тело. 

©. Если ты хочешь использовать 
GDI+, то учти, что большинство поль- 
зователей еще не имеют этой библио- 
теки, и тебе придется поставлять ее 
вместе с приложением. Кроме того, 
она не принесет тебе ничего Kapgu- 
нально нового, если не принимать во 
внимание возможность работы с упа- 
кованными графическими срорматами. 

@. То же самое касается и Windows 
Socket 2 - ничего, кроме платфформозави- 


симости, сокеты от Мелкососрт тебе не 
принесут. Если ты, конечно, не хочешь 
использовать |Р\6. 

©. Если ты разрабатываешь службу, 
то сначала напиши и отладь свой код 
в рамках консольного или графичес- 
кого приложения, а только потом 
приступай к службе. Помни, ее очень 
неудобно отлаживать. 

©. Ты хочешь создать распределен- 
ное приложение? Хочешь решить 
прикладную задачу? В конце концов, 
ты хочешь простых ответов на свои 
порой сложные вопросы? Все это поз- 
воляет .МЕТ. 

©. Если у тебя возникают сложности 
с реализацией в СЗ того, что с лег- 
костью фокусника можно написать 
классическом С++, не парься, а ис- 
пользуй Managed С++. 

@. Не рекомендовал бы использо- 
вать Windows ХР при разработке 
драйверов, системных утилит, систем- 
ных служб и т.д. У меня и моих коллег 
хрюшка вела себя в моменты отладки 
этих программ просто по-свински: вис- 
ла, вылетал синий экран смерти, впа- 
дала в кому или вечный своп (если 
кто сомневается в конфигурации - ка- 
мень P4 2,4 ГГц, мама от Intel, ПО все 
лицензионное). 


- А ТЫ ЗАПУСТИ ‚ЕХЕ-ШНИК ИЗ АТТАЧА! 


„МЕТ прило- 
жения вы- 


полняются 
в стандарт- 
ной среде 
исполнения 
(CLR, 
Common 
Language 
Runtime), 
обменива- 
ются дан- 
ными при 
помощи на- 
бора стан- 
дартных ти- 
пов (СТ$, 
Соттоп 
Туре 
System), a 
все языки 
программи- 
рования 
„МЕТ подчи- 
няются пра- 
вилам, ус- 
тановлен- 
ным специ- 
фикацией 
языка (CLS, 
Соттоп 
Language 
System). 
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С ПЕТЛЕЙ НА ШЕЕ 


WINDOWS-CKPHIITbI НА СЛУЖБЕ СИЛ ЗЛА 


м ногие юзеры, продвинутые пользователи, и даже "Администраторы", установив новую операционную систему, 
настроив всевозможные файрволы и поставив обновления, думают, что теперь система надежно защищена, и 
можно откинуться на спинку кресла. Развеять это заблуждение мы и попытаемся в этой статье. 


ВСТРОЕННЫЕ 


СРЕДСТВА 


АВТОМАТИЗАЦИИ 


Windows 
Script Host 
имеет огра- 
ничения по 
работе с ре- 
естром. Og- 
нако можно 


создать 
„ВЕС файл, 
а затем за- 
пустить его 
командой 
regedit.exe с 
ключом 
ЗО. 


Серверы 
сценариев 
находятся в 
папках 
%WINDIR% 
/System32/ 
(рабочие 
файлы) и 
%WINDIR% 
/System32/ 
dilcache/ 
(резервные 
копии сис- 
темы защи- 
ты файлов). 


m Для облегчения 
жизни замученных работой сисадми- 
нов, компания Microsoft создала и 
успешно внедрила в линейку опера- 
ционных систем Windows (начиная с 
98 версии) сервер сценариев 
Windows Script Host (WSH). Основная 
задача WSH - интерпретация и вы- 
полнение сценариев (скриптов), на- 
писанных на языках VBScript и 
Jscript. Сервер сценариев состоит из 
файлов cscript.exe для командной 
строки и wscript.exe - для графичес- 
кого режима. Сами сценарии распо- 
лагаются в файлах в текстовом 
формате, что предельно упрощает 
их создание и редактирование. Вы- 
полнение скриптов происходит 
прозрачно для пользователя, без 
диалоговых окон и выдачи сообще- 
ний, конечно, если это не было зара- 
нее предусмотрено. 


ВОЗМОЖНОСТИ СЦЕНАРИЕВ 

и Возможности административных 
скриптов огромны: помимо доступа к 
реестру, файловой системе и специ- 
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Новый пользователь компьютера 


альным папкам, они могут запускать 
процессы (в том числе и службы) и 
контролировать ход их выполнения 
как на локальной, так и на удаленных 
машинах, получать доступ к базам 
данных, поддерживаемых интерфей- 
сом АБО, работать со службой ката- 
логов Active Directory и управлять 
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системой через WMI. Использование 
интерфейса модели компонентных 
объектов СОМ и компонентов 
ActiveX, на которые опирается 
Windows, позволяет использовать 
всю мощь программных пакетов, под- 
держивающих эти технологии. Ярким 
примером могут служить продукты 
Microsoft Office (отсюда - обилие мак- 
ровирусов) или же Corel Draw (макро- 
вирусов для этого пакета значитель- 
но меньше, но все же они существу- 
ют). Замечен в лояльности к WHS так- 
же и Virtual CD-ROM компании Н+Н 
Software. Простота языка и описан- 
ные возможности сделали VBScript 
одни из самых любимых инструмен- 
тов кибертеррористов (стоит вспом- 
нить знаменитых червей "Анна Кур- 
никова" и "| Love You"). И даже если 
ты скажешь: "Я всякую дрянь из ин- 
тернета не скачиваю!" - я отвечу - a 
этого и не надо! Достаточно посетить 
определенную мер-страничку, прос- 
мотреть пришедшее письмо или отк- 
рыть офисный документ, чтобы на 
винчестере появился небольшой и 
незаметный, однако от этого не менее 
деструктивный сфайл. Дыр в ПО еще 
никто не отменял, а встроенные Cpeg- 
ства защиты оставляют желать луч- 


ДЛЯ ХАКЕРА ОТКРЫВАЕТСЯ ПАРАДНЫЙ ВХОД 


Современные средства автоматиза- 
ции предоставляют широкий спектр 
возможностей. Например, можно 
открывать сетевой доступ к систем- 
ному диску по пятницам с 17.00 go 
18.00 или создать пользователя в 
группе администраторов. В итоге по- 
сещение сайта конкурента, скачан- 
ный с него прайс, или просто остав- 
ленный без присмотра компьютер 
может обернуться резким падением 
прибыли предприятия, и даже по- 
дозрительной осведомленностью 
работников налоговых органов. 


КОНТРМЕРЫ 

Как и в любой подобной ситуа- 
ции, существует множество путей 
для предотвращения проникнове- 
ния на компьютер враждебного ко- 
да, в данном случае - командного 
сценария Windows. Рассмотрим He- 
которые из них. 


Следи за собой и будь 
осторожен 

Прежде всего, стоит внимательно 
изучить список запущенных на ма- 


шего. В том же Microsoft Office защи- 
та от макросов отключается элемен- 
тарным редактированием ключей ре- 
естра. Что касается антивирусов, 
файрволов и других защитных 
средств, то их можно выключить или 
"временно приостановить" средства- 
ми все тех же сценариев. Даже если 
на подозрительное действие обратит 
внимание средство защиты, типа 


Agnitum Outpost Firewall, то поймает 
оно не сценарий, а именно ту прог- 
рамму, которой он воспользовался. 
Сам же "доброжелатель" останется 
незамеченным. 


ЧТО ОНИ CO МНОЙ СДЕЛАЮТ??? 
Какие же цели может Npecnego- 

вать злоумышленник? Ответ прост: 

любые, что придут ему в голову. 
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Eventquery. 
vbs и дру- 
гие встро- 
енные в 
Windows ХР 
сценарии 
можно най- 
ти в папке 
\system32 
системного 
каталога. 


Изменять 
действия по 
умолчанию 
следует для 
файлов сле- 
дующих ти- 
пов: .wsf; 
-wsh; .vbs; 
-vbe; .js; 
jse. Bce 
они, за иск- 
лючением 
-wsh, явля- 
ются испол- 
няемыми 
разновид- 
ностями 
сценариев 
WSH. 


НАДРУГАТЕЛЬСТВО 


СПЕТЛЕЙ НА ШЕЕ ) 


шине процессов. Желательно де- 
лать это не стандартным "Диспетче- 
ром задач", предоставляющим лишь 
минимум информации и позволяю- 
щим менять свое оформление на ле- 
ту через все тот же реестр, а ис- 
пользовать продвинутые средства. 
Хорошим примером может послу- 
жить программа TaskInfo2000, пока- 
зывающая не только имя и владель- 
ца процесса, но и размещение запу- 
щенного файла на жестком диске. 
Нелишним будет и лог запускавших- 
ся процессов, на случай если прог- 
рамма не висит постоянно в памяти, 
а вырубается сразу после выполне- 
ния поставленной перед ней задачи. 
Первым признаком подвисшего в 
памяти скрипта будет запущенный 
процесс wscript.exe или cscript.exe. В 
этом случае его дезактивация сво- 
дится к простому снятию задачи сер- 
вера. Однако взломщик может пос- 
тупить хитрее. Достаточно скопиро- 
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ЗАПУСК И ОСТАНОВКА СЛУЖБЫ СЦЕНАРИЕМ 


вать сервер сценариев под другим 
именем, например svchost.exe, а за- 
тем запустить его, указав в качестве 
параметра имя файла скрипта. Итого 
- в списке процессов появился еще 
один Svchost.exe, правда его вла- 


дельцем является не SYSTEM, как 
это должно быть, а пользователь, 
под учетной записью которого он 
был запущен, но на это как раз мно- 
гие и не обращают внимания. Как 
потом оказывается - напрасно. 


Сервер сценариев Windows 


ВСЬ. K СМС 


У скрипта нет шансов 


СЦЕНАРИЙ ПРЯЧЕТ ССЫЛКУ HA БЛОКНОТ OT REGEDIT 


WSH и антивирусные мониторы 
Следующим звеном в эшелоне за- 
щиты может быть резидентный анти- 

вирусный фильтр. Неплохим выбо- 
ром будет Script Checker из пакета 
"Антивирус Касперского". Он рас- 
познает попытки выполнения подо3з- 
рительных действий любых, даже 
неизвестных ему сценариев, и тем 
самым сводит риск активации зара- 
зы к минимуму. Однако не стоит воз- 
лагать на подобные средства слиш- 
ком большие надежды. В Windows 
ХР большинство антивирусных мо- 
ниторов устанавливаются в качест- 
ве службы и, как всякая несистем- 
ная служба, могут быть остановлены 
пред выполнением необходимых 
действий, а затем вновь запущены. 
Для пользователя эти действия ос- 
танутся незаметными. 


МЕТОДЫ АВТОЗАПУСКА 


Для выполнения поставленной 


задачи зловредная программа долж- 
на быть каким-либо образом активи- 
зирована. Идеальный вариант - по- 
местить ссылку на нее в какой-ни- 
будь элемент автозагрузки. При вы- 
корчевывании из этих элементов 
стоит быть предельно вниматель- 
ным. Сценарий может отслеживать 
запуск программ контроля и целост- 
ность своих ссылок. Для начала сле- 
дует снять задачу кода, и только по- 


том удалять ссылки. » 
0b 
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Файл с pac- 
ширение 
-wsh = это 
аналог .pif 
для запус- 
каемых 
программ 
Windows. 
Содержит 
ссылку на 
сценарий, 
максималь- 
ное время 
выполнения 
и флаг вы- 
вода версии 
сервера 
WSH для 
консольных 
файлов. 


На диск мы 
положили 
доки и при- 
меры по 
этой теме, 
не забудь 
про них :). 


НАДРУГАТЕЛЬСТВО | С ПЕТЛЕЙ НА ШЕЕ ) 


РЕЖИМЫ ВЫПОЛНЕНИЯ 
СЦЕНАРИЕВ 

Проблему командных сценариев 
вообще можно решить одним ма- 
хом (вернее, кликом). Достаточно 
установить всего один параметр ре- 
естра, как все попытки скриптов 
выполнить хоть какое-то действие 
будут заканчиваться смачным нока- 
утом со стороны операционной сис- 
темы. Однако такой радикальный 
подход нельзя назвать удачным, 
особенно когда скрипты WHS ис- 
пользуются по своему прямому 
назначению. Cama Windows в своей 
работе использует их очень актив- 
но. Например, Eventquery.vbs gna 
работы с журналом событий. Топор 
- не лучшее средство от головной 
боли. Отменить автоматическое вы- 
полнение сценариев можно, изме- 
нив действие по умолчанию с "Отк- 
рыть" (подразумевается "Запус- 
тить") на "Изменить". Сделать это 
можно как из окна Сервис -> Свой- 
ства папки-> Типы файлов -> До- 
полнительно -> Действия, так и че- 
рез реестр. После этих изменений 
скрипты станут запускаться через 
контекстное меню правой клавиши 
мыши, а при двойном клике или 
другом способе запуска ты уви- 
дишь их исходный код. 

Альтернативным сервером для 

WSH может послужить весьма "на- 
дежный" браузер Internet Explorer. 
Достаточно лишь внедрить в HTML 
страничку слегка подправленный 
код - имы получим результат, пред- 
варяющийся в лучшем случае без- 
ликой табличкой выбора между "Да" 
и "Нет", или без нее, если была заю- 
зана очередная дыра. Благо, описа- 
ния дыр с завидной регулярностью 


ПАРАМЕТРЫ РЕЕСТРА ДЛЯ WINDOWS SCRIPT HOST 
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фиката и цифровой подписи, однако 
это уже офортопик. Последним Ha се- 
годня советом будет набившая оско- 
мину банальность: не работай под Ад- 


министратором. Эта учетная запись 
предназначена исключительно для 
выполнения настроек. Тогда и вирусы 
с троянами тебе будут не страшны. 


2 Script.wsh - Блокнот 


[ScriptFi le] 


[Options | 
Timeout=1 


Path=G:\\Documents and 5е111п05\05ег\Рабочий cTon\Script. WSF 


DisplayLogo=1 


выкладываются Ha сайтах вроде 
www.securityfocus.ru, а ставить зап- 
латки никто не торопится, надеясь на 
русское авось. Файлы HTML 
Applications (НТА) вообще запуска- 
ются без каких-либо Npegynpexge- 
ний, что позволяет использовать их 
в качестве оболочки для сценариев 
и помещать в автозагрузку. 

Большая часть вышесказанного ка- 
сается не только скриптов Windows 
Script Host, но и любого потенциально 
опасного кода, будь то обычные 
ЕХЕ\иники или загружаемые из интер- 
нета ActiveX модули. Следовало бы 
еще рассмотреть такие средства за- 
щиты сценариев, как создание серти- 


ЗДЕСЬ МОЖНО НАЙТИ ИНФОРМАЦИЮ ПО WSH 


gpk редакционная 
Е ПОДПИСКА! 


Вы можете оформить редакционную подписку на любой российский адрес 


ПОДПИСНОЙ КУПОН (редакционная подписка) 
Прошу оформить подписку на журнал "ХакерСпец" 


С] На 6 месяцев, начиная с 
С] На 12 месяцев, начиная с 


(отметьте квадрат выбранного варианта подписки) 


БЕСПЛАТНАЯ 
Курьерская доставка по Москве 


Хочешь получать журнал 
через 3 дня после выхода? 


Звони 935-70-34 


ДЛЯ ОФОРМЛЕНИЯ 
ПОДПИСКИ НЕОБХОДИМО: 


1. Заполнить подписной купон 
(или его ксерокопию). 


2. Заполнить квитанцию (или 
ксерокопию). Стоимость 
подписки заполняется из расчета: 


Ф.И.О. 


индекс 


горо 


улица, дом, квартира 


телефон 


ПОДПИСЬ сумма оплаты 


UHH 7729410015 ООО"ГеймЛэнд" 


6 месяцев - 690 рублей Извещение ЗАО — Международный Московский Банк , г. Москва 
12 месяцев - 1380 рублей р/с №40702810700010298407 
(В стоимость подписки включена доставка к/с №30101810300000000545 
заказной бандеролью.) БИК 044525545 КПП - 772901001 
3. Перечислить стоимость ЩЕ 
подписки через Сбербанк. Адрес (с индексом) 
4. Обязательно прислать в Назначение платежа Сумма 
редакцию копию оплаченной С 
квитанции с четко заполненным 
купоном с 2004 г. 
или по электронной почте 
subscribe_xs@gameland.ru И 
или по факсу 924-9694 Кассир а. = 


A LM 


(с пометкой "редакционная 
подписка"). 

или по адресу: 

107031, Москва, Дмитровский 
переулок, д 4, строение 2, 
ООО "Гейм Лэнд" (с пометкой 
"Редакционная подписка"). 


Рекомендуем использовать 
электронную почту или факс. 


ВНИМАНИЕ! 


Если мы получаем заявку после 
5-го числа текущего месяца, 
доставка начинается со 
следующего месяца 


справки по электронной почте 


subscribe_xs@gameland.ru 
или по тел. (095) 935.70.34 


В случае отмены заказчиком 
произведенной подписки, деньги за 
подписку не возвращаются 


Квитанция 


Кассир 


UHH 7729410015 


ООО"ГеймЛэнд" 


ЗАО — Международный Московский Банк ‚ г. Москва 


р/с №40702810700010298407 
к/с №30101810300000000545 
БИК 044525545 КПП - 772901001 
Плательщик 


Адрес (с индексом) 
Назначение платежа Сумма 


Оплата журнала "ХакерСпец" 
С 2004 г. 


Подпись плательщика 


Подписка для юридических лиц WWW. interpochta.ru 


Москва: ООО "Интер-Почта", тел.: 500-00-60, e-mail: inter-post@sovintel.ru 
Регионы: ООО "Корпоративная почта", тел.: 953-92-02, e-mail: Крр@зоупие|ги 


Для получения счета на оплату подписки нужно прислать заявку с названием журнала, периодом подписки, банковскими 
реквизитами, юридическим и почтовым адресом, телефоном И фамилией ответственного лица за подписку. 


Докучаев Дмитрий aka Forb (forb@real.xakep.ru) 


КАК УБИТЬ XP 


КАК УБИТЬ ХР 


ПРАКТИЧЕСКОЕ ПОСОБИЕ. 


М icrosoft заявляет, что их новый продукт Windows ХР стабилен в работе и хорошо защищен от удаленных атак. А 
хакеры, презрительно хмыкнув, принялись изучать работу сервисов и искать в них ошибки. Ошибки, приводящие 
к моментальной смерти системы... 


ебе по какой-то причи- 


не захотелось отпра- 


вить операционку ла- 


Все способы 
убийства 
описаны 
только для 
ознакомле- 
ния. Повто- 
рять их не 
рекоменду- 
ется, это 
уголовно 
наказуемо. 


Стереть 
загрузоч- 
ный сектор 
под WinNT 
напрямую 
невозмож- 
но. Един- 
ственный 
способ 
очистки - 
утилита 
debug. 


мера в нокаут. Не gy- 

май, что для этого пот- 
ребуются глубокие познания в облас- 
ти взлома. На самом деле все уже 
придумано до нас. Твоя задача сво- 
дится к поиску жертвы и выбору спо- 
соба смерти операционной системы ;). 

Что касается жертвы, то это может 
быть кто угодно: ламер, который тебя 
порядком достал вопросами по наст- 
ройке ХР (В этом случае проще убить, 
чем мучиться), злобный начальник, 
которому ты хотел бы подкинуть лиш- 
ней работы по переустановке систе- 
мы, любимая девушка (догадайся с 
первого раза, кого она позовет домой 
для восстановления операционки). А 
быть может, ты позаришься на перво- 
го попавшегося невинного юзера с 
целью поднять себе настроение :). 

Но советую не перегибать палку. За 
преступлением обычно следует нака- 
зание. За решетку тебя никто не поса- 
дит, но пару подзатыльников отва- 
лить могут :), поэтому готовься отве- 
чать за свои действия. 


В ТЫЛУ ВРАГА 

m Представь, что ты находишься за 
компьютером жертвы. Система, радо- 
стно виляя хвостом, приветствует но- 
вого хозяина, то есть тебя :). Она да- 
же и не подозревает о твоих ковар- 
ных мыслях. Что ж, приступим к экзе- 
куции! Сперва сделай так, чтобы вла- 
делец компа куда-нибудь отошел. Тут 
действуй в меру своей сообразитель- 
ности: попроси его заварить чай, 
предварительно вылив воду из чай- 
ника, или сходить в магазин за пивом. 
Хозяин свалил, и ты остался наедине 
с его электронным другом. Настало 
время подумать, как завалить систе- 
му. Способов очень много. Действия 
могут сводиться к тому, чтобы поме- 
шать повторно загрузить WinXP, или 
не оставить от операционки и следа. 


ИЗГНАНИЕ ИЗ MBR 
m Итак, цель - противостоять загруз- 
ке системы. МВК расшифровывается 


как Master Boot Record (нулевая 00- 
рожка на винчестере). Там хранятся 
сведения о загрузке системы, иными 
словами, с помощью нулевого секто- 
ра операционка имеет возможность 
загружаться. 

Стереть данные из МВК в самой сис- 
теме невозможно - прямой доступ к 
диску запрещен во всех версиях МТ. 
Но в WinXP есть замечательный файл 
boot.ini, который содержит сведения о 
загрузочном секторе. Если ты yga- 
лишь этот файл (он находится в кор- 
не диска), ХР не сможет загрузиться 
после ребута. Помни, что по умолча- 
нию системные файлы не отобража- 
ются, так что перед удалением при- 
дется порыться в свойствах папки. 


Можно заполнить загрузочный сек- 
тор нулями - при последующей заг- 
рузке винда перестанет себя заме- 
чать. Для этого воспользуйся замеча- 
тельной низкоуровневой утилитой 
debug, входящей в стандартную пос- 
тавку WinXP. После приглашения пи- 
ши "Е 9000:0 L 200 O" и начинай ко- 
дить на ассемблере, вызывая различ- 
ные прерывания и модификации реги- 
стров (смотри скриншот). Затем вы- 
полняешь написанный код и с чистой 
совестью ждешь возвращения жерт- 
вы, которая вряд ли увидит загрузчик 
своей любимой операционки ;). 

Мало? Тогда слушай сюда! Прихвати 
загрузочную дискету от Win98 и бу- 
тайся с нее. В командной строке пиши 
fdisk /mbr и радуйся - загрузочный 


Настало время подумать, 
как завалить систему. 
Способов очень много. 
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сектор будет чист как стекло ;). В ка- 
честве бонуса можешь поменять ак- 
тивный загрузчик через тот же fdisk, 
жертва долго будет искать причину 
сбоя при старте. Единственная проб- 
лема - тебе придется объяснить ламе- 
ру, почему на его экране обосновался 
скучный DOS вместо красочных тонов 
WinXP. 

Эти приемы обратимы. Конечно, Na- 
меру проще переустановить дистри- 
бутив заново, чем заниматься реани- 
мацией системы, но умный человек 
просто загрузится с СВ в режиме вос- 
становления и выполнит команды fix- 
boot и fixmbr. 


ВЫСТРЕЛ В УПОР 

m Даже такой тупой прием, как сти- 
рание всех файлов в директории, бу- 
дет работать на ура. Но следует пом- 
нить о своей безопасности, поэтому 
сделай так, чтобы хозяин компа даже 
не заподозрил тебя в убийстве. 

Для этого напиши небольшой bat- 
файл, который будет совершать всю 


ИЗМЕНА ИЛИ УБИЙСТВО 


грязную работу по удалению систем- 
ных файлов. Назови ero shot.bat. В ис- 
полняемом скрипте будет вставлена 
строка "del /S /Q %SYSTEMROOT% 
YPROFRAMFILES%". Перед этим зап- 
рети отображение команда строчкой 
@echo оН. И в завершение удали 
файл shot.bat с жесткого диска. Да, 
ключики /S и /О команды del рекур- 
сивно удаляют заданный каталог без 
запроса подтверждения. 
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Стреляем без предупреждения 


ВСЕ ЛИ ТАК ПЛОХО? 


Г Аша type Че pl 
т fuser ‘bin per | 


aia 1111 
unbers (fork) || 
systeml “explorer .cxe 1; 
| вор 390808] ; 


Я | die_pl 


Утечка памяти через Рег!-скрипт 


Не думай, что система так просто 
позволит тебе удалить файлы. Часть 
из них уже используется, поэтому не- 
которые останутся на своих местах. 
Но большинство важных бинарников 
будут стерты. При этом действительно 
будет проще переустановить всю сис- 
тему, чем заниматься рутинным вос- 
становлением. Плюс способа очеви- 
ден: если хозяин не поймал тебя с по- 
личным в процессе скриптописания, 
можешь считать себя отмазанным ;). 


МУЧИТЕЛЬНАЯ СМЕРТЬ 
Рассмотрим еще один способ, наг- 
лядно демонстрирующий "мощность" 
системы перед злобными процессами 
:). Он задушит систему по истечении 
некоторого времени, и лишь reboot 
сможет вернуть ее к жизни. 
Потребуется Рег-интерпретатор. Ес- 
ли отсутствует, собери бинарник с по- 
мощью виндового perl2exe. Скрипт 
очень простой и содержит бесконеч- 
ный цикл, в каждом шаге которого 
создается отдельный тред. Потомок 


производит запуск активного прило- 
жения, наподобие MS Word или The 
Bat. Теперь поразмышляй, сколько 
времени винда будет работать ста- 
бильно. Обычно это время колеблется 
от десяти секунд до минуты ;). После 
того как потомки переполнят BUHGO- 
вую таблицу процессов, найти и замо- 
чить родительский идентификатор 
будет очень сложно. Смело прописы- 
вай вредоносный скрипт в автоза- 
пуск. 


Вначале порождается бесконечный 
цикл. В нем сразу же создается неза- 
висимый потомок, который наглым об- 
разом запускает ворд (приложение 
можно выбрать по желанию). То, что 
через десяток секунд от оперативной 
памяти не останется и мегабайта, про- 
веренный сракт ;). 


УСИЛИВАЕМ БЕЗОПАСНОСТЬ 

В WinXP имеется набор настроек 
по безопасности. Этого наверняка не 
знает жертва (иначе ты бы не сидел 
за чужим компьютером). Убедись, что 
у хозяина установлен WinXP 
Professional Edition, затем запускай 
скрипт gpedit.msc. Этот скрипт исполь- 
зуется для настройки групповой поли- 
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Мучаем политики безопасности 
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Файл 
boot.ini по 
умолчанию 
является 
системным 
и недосту- 
пен для 
чтения. 
Чтобы 
просмот- 
реть его со- 
держимое, 
необходимо 
включить 
соответ- 
ствующую 
опцию в 
Свойствах 
Папки. 


Против бре- 
ши BIE су- 
ществует 
кумулятив- 
ный патч. 
Скачать его 


ты можешь 
с сайта 
Microsoft. 


Чтобы 
WinXP не 
стала лако- 
мым кусоч- 
ком для ха- 
кера, обяза- 
тельно зак- 
рой систем- 
ные порты 
фаервола. 


Фантазируй! 
Удаление 
системных 
папок - не 
единствен- 
ное, что 
принесет 
вред вра- 
жеской сис- 
теме. Вмес- 
то этих ка- 
талогов 
можно унич- 
тожить дру- 
гие, в том 
числе и пор- 
нокаталог 
жертвы ;). 


КАК УБИТЬ ХР +) 


тики и имеется по умолчанию в 
WinXP. Выбирай вкладку рабочего 
стола у конфигурации пользовате- 
лей. Зачем юзеру значки на дескто- 
пе? Правильно, они там не нужны, 
отключаем :). Отрубим кнопку завер- 
шения сеанса, работы и "выполнить" 
в следующей вкладке. Заодно заде- 
фейсь меню Пуск. 

Жертва знает о скрытых настройках 
системы и вернет все на место? Вер- 
нет, если войдет в систему ;). Топай в 
Панель управления, выбирай раздел 
администрирование локальной поли- 
тики и становись на вкладку блоки- 
ровки аккаунтов. Жмакай по порого- 
вому значению блокировки и выстав- 
nan его в 1. Настройка означает, что 
после неверного ввода пароля учет- 
ная запись будет блокирована. Те- 
перь измени время сброса счетчика 
на 99999 минут. Это время, после ко- 
торого блокировка снимается (макси- 
мальная длина - 5 цифр). И логичес- 
ким завершением будет смена пароля 
администратора и текущего пользова- 
теля. После проделанных операций 
можешь попрощаться с другом (под- 
ругой) и идти пить пиво, повторно 
юзер в систему не зайдет. 

Плюс этого способа: полная блоки- 
ровка входа. Даже в режиме восста- 
новления потребуется ввод пароля 
администратора. Единственный выход 
- переустановка всей системы. Если 
имеешь дело с женским полом, мо- 
жешь вернуть девушке пароль за 
умеренную натуроплату :). 


УДАЛЕННЫЕ ИСТЯЗАНИЯ 

m Допустим, у твоей жертвы есть 
инет. В этом случае убийство будет 
выглядеть как простой несчастный 
случай ;). Отследить твое сетевое по- 
ведение вряд ли удастся. Системные 
логи не настолько серьезны, а персо- 
нальным фаерволом мало кто поль- 
зуется. 

Сходи на любой портал, посвящен- 
ный безопасности, и посчитай количе- 
ство уязвимостей в WinXP за этот год 
(www.securitylab.ru). Я уверен, что для 
этого тебе не хватит пальцев на руках 
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Каждый день новая бага 


ОТ ЧЕГО УМИРАЛИ НАШИ ПРЕДКИ? 


Ш Если говорить о способах убийства Win9x (Win95, Win98 и 
WinME), то на перечисление всевозможных методов не хватит це- 
лого журнала. Число нюков, выпущенных злобными хакерами, не- 
возможно подсчитать. Как ни странно, все они действительно рабо- 
тают и умертвляют систему за пару мышиных кликов. 


Что касается старых 
дедовских приемов, 
то маздай ложился 
от команд типа 
con/con, nul/nul, а 
также при попытке 
кривой записи в 
сот-порт или в уст- 
ройство aux. Каж- 
дое зависание подт- 
верждает раздра- 
жающий BSOD, что 
не может не радо- 
вать глаз жертвы ;;). 


Старый добрый экран смерти 


После проделанных операций 
можешь попрощаться с другом (подругой) 
И ИОТИ ПИТЬ ПИВО. 
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Быстрое убийство системы 


и ногах :), так как последний релиз от- 
личился множеством дырок. Через 
эти самые бреши ты и будешь уби- 
вать Windows. 


УКОЛ ЧЕРЕЗ SMB 

и В конце лета был зарелизен 
файл, который убивает все версии 
МТ, в том числе и Windows ХР. Ошибка 
содержится в сервисе Network Share 
Provider, который работает по умолча- 
нию и сидит на 139 и 445 портах. 
Программа сформирует неверный блок 
данных и кормит ими сервер. В ре- 
зультате чего WinXP получает смер- 
тельное пищевое отравление :). 
SMBDie весит ровно 210 килограммов 


и выкачивается с родного сайта Хаке- 
ра (www.xakep.ru/post/16132/smbdie.zip). 

Для того чтобы правильно заюзать 
нюк, необходимо знать |Р-адрес и имя 
компьютера. Если сетевой адрес узна- 
ется без проблем, то с именем могут 
возникнуть сложности. Определяется 
при помощи команды nbtstat. Полный 
синтаксис запроса следующий: 


nbtstat -A Ip-address 
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Быстрое убийство системы 


УАУА-ЭПИДЕМИЯ 


Ш JavaScript очень функциональный язык и может убить даже са- 
мую стойкую систему. Как? Очень просто! К примеру, открытие но- 
вого окошка браузера в бесконечном цикле введет систему в сту- 
пор. А убить ряд самооткрывающихся окон, плодящихся как кроли- 
ки, практически невозможно. Вот пример кода, реализующий утеч- 


ку памяти: 


<script> 
while(1) { 
window.open("www.ya.ru"); 


} 
<script> 


Скрипт имеет один побочный эфект - жертве придется лишиться 
трафика на загрузку веб-страниц. В данном случае нересурсоем- 
кий сайт Яндекса, но если ты садист, можешь заменить ссылку на 
порногалерею или флешку размером в пару мегабайт :). 


В конечном итоге жертве присется 
перезагрузить компьютер, чтобы 
вернуть WINXP к жизни ;). 


Утилита выдаст подробное описание 
компьютера. Так ты найдешь уникаль- 
Hoe имя NetBios. Последнее исполь- 
зуй в качестве параметра для SMBDie. 

Этот прием универсален. Иными сло- 
вами, перед ним не устоит никакой 
дистрибутив, кроме WinXP с первым 
сервис-паком. Если ты сам оказался 
жертвой, советую тебе закрыть сфаер- 
волом 139 и 445 порты, либо отклю- 
чить NetBios вообще. 


ВРС-ЭПИДЕМИЯ 

m Еще одна серьезная уязвимость 
связана с сервисом RPC. Ее суть - 
простое переполнение буфера, через 
которое можно выполнить произ- 
вольный системный код, либо пове- 
сить систему. В коде нюка юзается 
некорректное обращение к интер- 
фейсу _ RemoteGetClassObject. При 
этом подменяется именованный ка- 
нал ертаррег, а система имперсони- 
руется. Если подобрать верный адрес 
возврата, то можно выполнить лю- 
бую системную команду. В случае пе- 
ребора получаем аварийное завер- 
шение сервиса и смерть операционки 
через 60 секунд. 

Программу, эксплуатирующую уяз- 
вимость, ты можешь скачать по agpe- 
су http://hitu.host.sk/dl/RPCNuke.zip. Запускай 
ее с параметром |Р-адреса машины и 
радуйся жизни. Вообще, возможно 
убить систему с помощью обычного 
ВРС-эксплойта, выбрав ошибочную 
версию дистрибутива. 

ВРС-ошибки - больная тема. Дело в 
том, что после Toro Kak MicroSoft пат- 
чит одну, хакеры тут же находят дру- 
гую :). Радикальным пресечением ха- 
керских проделок является закрытие 
сервиса фаерволом. Либо ищи все 
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Коипьютер зввизошит работу через 60 сек. | 
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В смерти системы виноват дырявый 
Explorer 


необходимые патчи на сайте MS, бла- 
го их не так много. 


IE - ОТЛИЧНАЯ МИШЕНЬ! 

и Какое приложение чаще всего ис- 
пользует юзер? Конечно же, Internet 
Explorer. В непатченной WinXP это 
шестая версия браузера. В ней, как ты 
уже догадался, было найдено огром- 
ное количество багов. Прежде всего, 
это ошибки при обработке методов 
ActiveX. Через подобную брешь ста- 
новится возможным закачать и вы- 
полнить любой файл из инета. Се- 
чешь фишку? С таким раскладом 


убить систему не составит большого 
труда. Нужно лишь заставить жертву 
посетить ссылку, за которой скрыва- 
ется вредоносный код. В коде реали- 
зовано скачивание сфайла (при помо- 
щи метода ActiveX) и локальная за- 
пись данных в реестр. После этого 
свежескачанный срайл запускается и 
локально убивает систему. Алгоритм 
подробнейшим образом описан в 
журнале Хакер за октябрь 2003 года. 

Файл, который будет запущен на ма- 
шине жертвы, надо выбирать с особой 
тщательностью. Пусть это будет специ- 
альная утилита, заботливо выключаю- 
щая компьютер, к примеру, TimerXP 
(ftp://ftp.ware.ru/win/46490SXTimerXP.exe). Или 
стандартная tsshutdn.exe, которую 
можно запустить из команоной строки. 

Если ты знаком с JavaScript, то 
убить систему просто: напиши скрипт, 
который будет беспорядочно откры- 
вать окошки эксплорера, а как след- 
ствие расходовать память операцион- 
ки. В конечном итоге жертве придется 
перезагрузить компьютер, чтобы вер- 
нуть WinXP к жизни ;). 

Защита от этих приемов предельна 
проста. Необходимо отключить выпол- 
нение кода Activex, Java, JavaScript, a 
также удалить с жесткого диска 
Internet Explorer и установить менее 
дырявый браузер. На самом gene, ды- 
ра в обработке ActiveX была пофиксе- 
на в кумулятивном патче gna IEV6, ко- 
торый есть на сайте Microsoft. 


СМЕРТЬ ОТ СТАРОСТИ 

и Дефолтовый срок жизни WinXP - 
30 дней. Без активации система перес- 
танет бутаться после первого месяца 
ее использования. Я встречал людей, 
которые даже не заботятся о Npogne- 
нии этого срока. Они просто переуста- 
навливают систему каждый месяц. На 
мое тактичное замечание о том, что на 
любом установочном CD имеется па- 
почка Crack с модифенными библио- 
теками, отвечают, что боятся бдитель- 
ных работников Microsoft, которые мо- 
гут кним прийти и повязать за неза- 
конные действия. Если посмотреть с 
другой стороны, то смерть WinXP мо- 
жет наступить и через десять дней. В 
результате истязательных экспери- 
ментов со стороны хозяина. Поэтому 
твоя помощь в умерщвлении системы 
может оказаться даже лишней :). 


ВСТРЕТИМСЯ НА ТОМ СВЕТЕ 

и Все системные администраторы 
боятся тебя как огня, начальники каж- 
дый день переустанавливают свой 
любимый WinXP, TeneqooH содрогает- 
ся от звонков незнакомых девушек, 
ждущих тебя на чашку крепкого чая... 
то есть на процесс переустановки сис- 
темы :). Изучай почаще багтрак. Дыры 
в системе находят каждый день, 
эксплойты и нюки релизят с такой 
скоростью, что даже мелкомягкие не 
успевают выпускать патчи для дист- 
рибутива. Ну чем не рай для вирту- 
ального киллера? 


В скрипте 
групповой 
политики 
отруби дос- 
туп к Пане- 
ли управле- 
ния, что 
вгонит 
жертву в 
ступор и 
заставит 
переустано- 
вить систе- 
му :). 


Хозяйке на 


заметку: от- 
менить ава- 
рийную пе- 
резагрузку 
можно ко- 
мандой 
shutdown-a. 


ПОДНИМИ СВОЮ ОСБ 


Алексеев Даниил aka darkOut (darkOut@mail.ru) 


ПОДНИМИ 
СВОЮ ОСЬ 


МЕТОДЫ ВОССТАНОВЛЕНИЯ WINDOWS XP 


ризнайся, как часто после скачивания очередной тулзы из инета ты проверяешь ее антивирем с последними 
обновлениями вирусных баз? Или ты думаешь, что если прога скачана с download.ru, а не с vaSaya_pupkin_mega- 


hacker.narod.ru, в ней гарантированно не будет багов? К сожалению, это не так. 


асто, устанавливая у 


себя на компе новую 


сосртину, ты не подоз- 


Среди всех 
версий вин- 
ды макси- 
мальное 
внимание 
восстанов- 
лению сис- 
темы уде- 
лено в 
Windows 
XP. 


Создание 
точек вос- 
становления 
вручную 
является 
гарантией 
того, что 
после ошиб- 
ки любой 
проги мож- 
но будет 
откатать 
систему на- 
зад, даже 
если точка 
восстанов- 
ления не 
была созба- 
на автома- 
тически. 


реваешь, что может с 

ним случиться после 
перезагрузки... А вариантов развития 
событий много: начиная от сбоя сис- 
темного времени и заканчивая ошиб- 
кой драйвера или устройства. Причем 
такой ошибкой, что комп может поп- 
росту не загрузиться. И причина тому 
- пара ненужных строчек в реестре 
или устаревшая версия драйвера. 
Чтобы избежать подобного, необхо- 
димо своевременно проверять срай- 
лы антивирусом и не скачивать что 
попало. 

Если же сбой произошел, не стоит 
отчаиваться - существуют программы, 
с помощью которых можно вернуть 
твою ось в работоспособное состоя- 
ние. Многие и не подозревают, что 
спасение винды находится в самой 
BUHge! 


SYSTEM RECOVERY 

и Это нововведение перешло в XP 
из Windows МЕ. Цель - вернуть твои 
окошки в работоспособное состояние 
без потери данных и переустановки 
системы. Прога автоматически созда- 
ет точки восстановления (restore 
points) при установке каждого нового 
приложения, драйвера или при обнов- 
лении системы. Кроме этого, точки 
восстановления по умолчанию созда- 
ются ежедневно, а также возможно 
их создание вручную. 

Если тебе не жалко 200 метров на 
винте (а именно столько потребуется 
для нормальной работы System 
Restore), то смело запускай. Саму ути- 
литку можно найти в меню Start -> All 
Programs -> Accessories -> System 
Tools -> System Restore, либо запусти 
ее непосредственно из папки, где она 
лежит: 
C:\WINDOWS\System32\restore\rstrui.exe. 

Часто бывает необходимо создать 
точку восстановления вручную. К 
примеру, если ты установил старую 
игрушку и не уверен в совместимости 
с твоей виноой. Этим мы сейчас и зай- 
мемся. 
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После запуска предлагаются вари- 
анты: вернуть комп в предыдущее 
состояние или же создать точку вос- 
становления. Выбираешь второе. При- 
думай название для своего поинта от- 
ката, после чего нажимай кнопку 
Create (или Создать в русской ХР). 
Все, точка восстановления создана! 
Процесс восстановления системы по 
уже созданной точке также не предс- 
тавляет ничего сложного. Опять за- 
пускаешь утилитку, затем кликаешь 
первый пункт (восстановить систему) 
и жмешь Next. Выбираешь нужную 
точку и жмешь Ha Next 2 раза, после 
чего появляется окошко с процессом 
восстановления. Твой комп уходит на 
перезагрузку. После ребута ты име 
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ешь окошко, информирующее тебя о 
том, что система восстановлена. 
Каждая утилитка хороша по-своему. 
И если ты уверен, что сбой произо- 
шел из-за нового патча или из-за но- 
вой проги, скачанных из инета, то 
System Restore - твой верный друг и 


Ш System Restore имеет несколько параметров в реестре, хранится 
в разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\SystemRestore]. DiskPercent отвечает 3a 
количество места, которое будет отведено для хранения точек 


восстановления (по умолчанию 12%). RPGloballnterval отвечает за 
временной интервал между автосозданием точек отката (по 
умолчанию 86400 секунд - раз в сутки). RPGloballnterval отвечает 
за время жизни каждой точки восстановления (по умолчанию 
7776000 секунд - 90 дней). 


помощник. Но вместе со всеми досто- 
инствами есть и недостатки. Напри- 
мер, использовать ее для отката 
драйверов неудобно. Для этого есть 
отдельный инструмент в ХР - Device 
Driver Roll Back (об этом ниже). 


Плюсы: Проста в использовании, в 
ней разберется и новичок. 

Минусы: При ошибках, связанных с 
загрузкой системы, окажется беспо- 
лезной, так как запускается уже из 
загруженной оси. 


RECOVERY CONSOLE 

Recovery Console по сути - KOMaHg- 
ная строка с набором соответствую- 
щих опций. С ПОМОЩЬЮ КОНСОЛИ ВОС- 
становления можно манипулировать 
системными сфайлами (копировать, 
перемещать, переименовывать), вос- 
станавливать основную загрузочную 
запись (Master Boot Record, MBR), co3- 
давать загрузочный сектор, запускать 
и останавливать определенные служ- 
бы, создавать новые и форматиро- 
вать существующие разделы диска. 

Можно загружать Recovery Console 
каждый раз при необходимости с заг- 
рузочного диска ХР, а можно устано- 
вить заранее. Второй способ удобнее, 
так как в случае падения системы ты 
не будешь долго рыться в поисках 
загрузочного CD с Windows ХР, кото- 
рого может не оказаться под рукой в 
нужное время. 

Для установки тебе потребуется заг- 
рузочный диск ХР и 7 свободных мет- 
ров на винте. Из директории \i386 
диска запускаешь команду 
winnt32.exe /cmdcons (либо ручками, 
либо через меню Start -> Run). После 
чего нажимаешь Yes, затем Next. 
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Попасть в консоль можно, выбрав 
соответствующий пункт в загрузоч- 
ном меню. Кстати, для работы с кон- 
солью необходимы права администра- 
тора. Чтобы пользоваться тулзой на 
все 100%, необходимо разрешить 
полный доступ к файлам. Для этого 
открываешь Start -> Control Panel -> 
Administrative Tools -> Local Security 
Policy. Выбираешь Local Policies -> 
Security Options. В списке доступных 
параметров ищешь Recovery Console: 
Allow floppy copy and access {о all 
drives and all folders. Кликаешь пра- 
вой кнопкой мыши, выбираешь 
Properties и устанавливаешь значе- 
ние параметра Enabled. После этого, 
уже в режиме консоли, выполняешь 
команду set AllowAllPaths = true. 

Сразу после запуска консоли поя- 
вится приглашение выбрать ось, кото- 
рую ты хочешь восстановить (на тот 
случай, если у тебя стоит несколько 
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операционок). Вводи админский па- 
роль и начинай подъем винды. Ко- 
мана в консоли существует много, не- 
которые из них не имеют прямого от- 
ношения к восстановлению. 

Если ты считаешь, что системный 
сбой произошел по вине какой-то 
службы или драйвера, их можно отк- 
лючить. За это отвечает команда 4!5- 
able (enable - включить). Синтаксис та- 
кой: disable servicename, где service- 
name - имя того сервиса, который He- 
обходимо отключить. Полный пере- 
чень всех служб даст команда listSvc. 
За восстановление загрузочного сек- 
тора отвечает fixboot. После ввода 
комп переспросит, а нужно ли это Te- 
бе, и после получения положительно- 
го ответа восстановит загрузочный 
сектор. Так же работает команда Яхт- 
br, которая восстанавливает главную 
загрузочную запись (МВК). 
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С помощью 
утилиты 
sfc.exe ре- 
шается 
проблема 
исчезнове- 
ния систем- 
ных шриф- 
тов ХР. 
После ска- 
нирования 
System File 
Checker 3a- 
менит "ле- 
Bbie™ шриф- 
ты на ори- 
гинальные, 
либо уста- 
новит зано- 
во в случае 
их отсут- 
ствия. 
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Плюсы: Позволяет работать с 3arpy- 
зочным сектором и с МВК, чего не мо- 
жет ни одна другая тулза из встроен- 
ных средств восстановления. 

Минусы: Отсутствует привычный 
графический интерфейс. He восста- 
навливает пользовательские файлы. 


AUTOMATED SYSTEM RECOVERY 

Замена системе ERD (Emergency 
Repair Disk), которая применялась в 
более ранних версиях. В отличие от 
своего предшественника, ASR npegna- 
гает более тщательное восстановле- 
ние системы, включая твои проги, 


настройки системы и дрова. Для юза- у 


Нет смысла 
ставить на 
комп сразу 
несколько 
программ 
для восста- 
новления 
загрузочно- 
го сектора и 
MBR, так 
как это мо- 
жет привес- 
ти к сбоям 
при загруз- 
ке системы. 


НАДРУГАТЕЛЬСТВО 


ПОДНИМИ СВОЮ ОСЬ ) 


ния потребуется место на винте и дис- 
кетка. Принцип работы очень прост: 
АЗК создает набор из двух дисков 
(как правило, это раздел винта и дис- 
кетка). После чего на разделе HDD 
(нежелательно указывать системный 
раздел) будет создан ASR-apxuB со 
всеми данными и настройками, а на 
дискету запишутся файлы, которые 
необходимы GNA восстановления опе- 
рационки. 

Итак, начнем. Запускаешь мастер ар- 
хивации, который можно достать в 
Start -> All Programs -> Accessories -> 
System Tools -> Backup. Либо из сис- 
темной папки 
(C:\WINDOWS\System32\ntbackup.exe), 
либо запуском ntbackup.exe командой 
RUN. После чего переходишь в рас- 
ширенный режим (нажав на Advanced 
Mode). Перед тобой появится окошко 
настройки АЗК. 
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Впервые 
дополни- 
тельные ва- 


рианты заг- 
рузки сис- 
темы были 
применены 
в Windows 
МТ, но 
только в ХР 
этот метод 
стал по- 
настоящему 
удобным и 
практич- 
ным. 


Восстанав- 
ливай пра- 
вильно! Ес- 
ли ошибка 
драйвера, 
используй 
Driver Roll 
Back, если 
же глючит 
прога, то 
тебе помо- 
жет System 
Restore. 


Для того чтобы архив занимал мень- 
ше места, разработчики предусмотре- 
ли исключение некоторых сфайлов из 
архива. По умолчанию это файл nog- 
качки (раде е.зуз$), журнальные фай- 
лы системы и еще некоторые файлы 
папки WINDOWS. Просмотри, все ли в 
списке тебе не нужно. 

На вкладке Backup выбираешь, что 
будешь архивировать. Если архивиру- 
ешь системный раздел (а нам это и 
нужно), то ничего менять здесь не на- 
go. После этого возвращаешься на 
вкладку Welcome и запускаешь Мас- 
тер архивирования системы 
(Automated System Recovery Wizard). 
Жмешь Next, указываешь путь, где 
будет создан архив, опять Next и в 
конце Finish, после чего начнется про- 
цесс архивации. Далее на дискетку 
записываются данные, необходимые 
для восстановления системы. Архива- 
ция на этом закончена. 


ВОССТАНОВЛЕНИЕ СИСТЕМЫ 
С ПОМОЩЬЮ ASR 

Загружаешься с загрузочного 
диска ХР, выбираешь установку сис- 
темы. Как только появляется пригла- 
шение нажать F2 для восстановле- 
ния, нажимаешь. Затем вставляешь 
созданную дискетку и ждешь. Как это 
ни печально, после этого системный 
раздел будет отформатирован, после 
чего запустится установка винды. По- 


ДОПОЛНИТЕЛЬНЫЕ ВАРИАНТЫ ЗАГРУЗКИ 


том мастер восстановления упавшей 
системы восстановит все файлы и 
настройки, которые были на компе в 
момент создания архива, и ты полу- 
чишь рабочую ось! 


Плюсы: При наличии созданного ар- 
хива ты ничего не потеряешь и уже 
примерно через полчаса получишь но- 
вую ось со всеми прогами и твиками. 

Минусы: Этот метод эффективен, 
когда есть недавно созданный архив 
(все проги, установленные после соз- 
дания архива, не восстановятся). 


DEVICE DRIVER ROLL BACK 

Бывает, что установка драйвера 
может сказаться на работоспособ- 
ности системы. Скажем, купил ты се- 
бе новую мегарульную видюху. При- 
шел домой, воткнул ее в слот и ки- 
нулся проверять, как бегает на нем 
Мах Payne 2. Bgpyr обнаруживается, 
что твоя новая покупка оказалась 
настолько новой, что игрушка прос- 
то не запускается :). Говорит, мол, 
непонятное устройство у тебя. Ты 
бегом в инет качать дрова. Хочется 
побыстрее, и ты берешь первое, что 
попалось под руку. И вот результат: 
после установки свежескачанных 
драйверов обнаруживается, что 
комп перестал видеть половину 
других девайсов. 
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Добрые дяди из MS предусмотрели 
это, и специально для таких случаев 
создали тулзу Driver Roll Back. Рабо- 
тает она просто. Заходишь в Start -> 
Control Panel -> System. Далее пере- 
ходишь на вкладку Hardware -> 
Device Manager (Менеджер уст- 
ройств). В новом окошке видишь 
список всех девайсов, установлен- 
ных на твоем компе. Выбираешь 
нужное, жмешь правой мышиной 
кнопкой и переходишь в Properties 
(Свойства). Затем ищешь вкладку 
Driver, после чего выбираешь Roll 
Back Driver. И в случае если драйвер 
был заменен, происходит откат драй- 
вера, а твоя ось снова поднята! 


Плюсы: При ошибке или несовмести- 
мости какого-то одного драйвера про- 
га эфофективна, так как позволяет 
"откатать" драйвер минимальными 
усилиями. 

Минусы: Больше прога ничего не 
умеет. 


ROXIO GOBACK 

m С помощью GOBack ты сможешь 
быстро восстановить упавшую систе- 
му, включая все настройки и потерян- 
ные данные. Установка происходит по 
стандартному маршруту: Next -> Next > 
Finish. После установки все срайлы тво- 
его компа попадают под неусыпный 
контроль GoBack (как монитор в AVP). 
Сразу после загрузки BIOS'a появится 
так называемый GoBack Boot Screen 
(чтобы попасть в меню, надо нажать 
пробел). Отсюда можно восстановить 
систему. Прога выведет несколько то- 
чек отката и предложит вернуться в 
недалекое прошлое твоей оси. 

Доступны несколько действий: вос- 
становить отдельные файлы, восста- 
новить весь винт или перейти к допол- 
нительным опциям, например, посмот- 
реть детализированный отчет об ак- 
тивности компа (что и когда было запу- 
щено). Мониторит файлы прога 
действительно хорошо, причем сохра- 
няет все изменения файлов (gO изме- 
нения и после, что очень удобно). 
Кликнув по нужному файлу, можно 
вернуть его в то состояние, в котором 
он был до изменения (причем указыва- 


GoBack’ 1 


Внешний вид GoBack 


Drive Backup снаружи 


ется дата и время, когда сфайл был из- 
менен, вплоть gO секунды). Что касает- 
ся восстановления системы, СоВаск 
создает точки отката (restore points) 
при каждой загрузке, плюс отдельно 
перед запуском кажоой (!) проги. 


Плюсы: Поставив GoBack, можно 3a- 
быть про постоянные бэкапы, бо- 
язнь поставить новый сост или 
драйвер. Теперь, даже если что-то и 
глюканет, GoBack вернет все в рабо- 
чее состояние. 

Минусы: Большая ресурсоемкость и 
поддержка только виндовских сфай- 
ловых систем. Разработчики хотят по- 
лучить за нее 60 долларов, но ты 
ведь знаешь, где можно взять и по- 
дешевле :). 


PARAGON DRIVE BACKUP 

и Создает образ твоего харда цели- 
ком или его отдельного раздела с пос- 
ледующей возможностью восстанов- 
ления. Удобна в основном при замене 
старого винта новым. 

Разработчики обещают, при нали- 
чии полного (сделанного ей же зара- 
нее) бэкапа винта прога полностью 
продублирует все ПО, файлы, наст- 
ройки, дрова со старого винта на но- 
вый, включая загрузочный сектор. 
Для удобства предусмотрен мастер 
архивации. Из дополнительных воз- 
можностей: создание загрузочной 


анны 


дискетки и запись МВК на любой ус- 
тановленный в системе винт. 


Плюсы: Работает со всеми типами 
файловых систем, копирует разделы, 
включая загрузочный сектор (можно 
не переустанавливать систему). 

Минусы: Нет файлового монитора. 
Не предусмотрено автоматическое 
создание точек восстановления. 


УНИВЕРСАЛЬНЫЙ BACKUP 

и Имея маленький размер (всего 200 
Кб и не требует инсталляции), замеча- 
тельно справляется со своими функци- 
ями: создание архива с любыми ‹фай- 
лами и папками, восстановление срай- 
лов, каталогов, ключей реестра, работа 
из-под DOS, сканирование каталогов, 
любых срайлов (в том числе систем- 
ных) и разделов реестра, а также срав- 
нение ранее проделанных сканирова- 
ний с целью выявления изменений. 


Плюсы: Дополнительно включены 
тулзы: выключение и перезагрузка 
компа, закрытие активных процессов, 
вызов редактора реестра, диспетчера 
программ и драйверов, проверка nog- 
писи файлов. Прога является абсо- 
лютно бесплатной, и скачать ее мож- 
но по адресу www.newtech.ru/~mwtech/pro- 
grams/ubackup.zip. 

Минусы: Косре не варит :). 


P.S. 

m Прежде чем переходить к pagu- 
кальным методам восстановления, 
можно попробовать загрузиться в Safe 
Mode. Возможно, безопасный режим 
покажет, в чем дело. Или при загрузке 
нажать F8 и выбрать пункт 
LastKnownGood Configuration. 


Что ставить под XP 
Обзор необходимого сосрта 


FAQ 
Ответы Ha часто задаваемые 
вопросы 


RTFM 


Обзор книг по Windows ХР 


Узнай об ХР больше 
Полезные ресурсы в интернете 


Е 


ЗЕ а че 


ТИ SPECial delivery | ЧТО СТАВИТЬ ПОД ХР 


yahoo (yahoo611@mail.ru) 


ЧТО СТАЕ 
ПОД ХР. 


ОБЗОР НЕОБХОДИМОГО СОФТА 


оставив голую операционку, задумываешься, что надо поставить 

i дополнительно, чтобы чувствовать себя сухо и комфортно. A вокруг 
столько всего вкусного. Предлагаем свой список самого необходимого. Того, 
что мы называем Must Have! 


3POWERPRO 3.8 


shareware 
www.windowspowerpro.com 


Включает в себя MHO- 

жество функций, не- 
обходимых абсолютно всем: 
как программистам и дело- 
вым дяденькам в пиджаках, 
у которых каждая минута на 
счету, так и школьникам и 
студентам, которым нужно 
каждый день вставать в 
семь утра и идти фиг-знает- 
куда, чтобы выслушивать 
там длинные, никому не по- 
нятные лекции по психоло- 
гии человека. Собственно, 
возможности: 

ш Создание множества ме- 
нюшек, в которых будут ко- 
манды вроде "свернуть все 
окна", "свернуть активное 
окно в трей". А также CO3- 
дание собственного меню, 
пункты которого будут рав- 
ны содержимому заданной 
директории. 

ш Создание баров, на ко- 
торых будет содержаться 
информация о состоянии 
оперативной памяти, теку- 
щее время, uptime или чу- 
go-KHonouka Reset. 


ш Собственно, scheduler. 
Банальное "запустить 
good_morning.m3u в такое- 
то время". А точнее, "вы- 
полнить такую-то команду в 
такое-то время". 

ш Создание хоткеев 
(hotkey). Например, я пере- 
загружаюсь по комбинации 
Ctril+Alt+End. Очень удобно. 
Тут тоже присвоение опре- 
деленной команды опреде- 
ленному сочетанию кла- 
виш. Поддерживаются все 
клавиши, включая win. 

ш Таймер-функция. При- 
вычное "когда таймер goc- 
тигнет нуля, резетануть 
компьютер Ha фиг" или что- 
то еще. 

ш Поддержка аж девяти 
виртуальных десктопов. 
Между ними можно легко 
переключаться, а также 
создать для каждого из них 
свой бар, свою менюшку, 
свои обои и т.п. 

ш Свой скриптовый язык. 
Не сложнее, чем С++. 

ш Разумеется, обширный 
мануал по всему этому де- 
лу. Как же без него! 


TOTAL COMMANDER 6.0 


shareware 


www.ghisler.com 


Ранее известный как 

Windows Commander, 
TC уже достаточно популя- 
рен среди рядовых пользо- 
вателей. Одна из лучших 
программ для работы с 
файлами, если не самая 
лучшая. Полезные фичи в 
ТС: 

ш Так называемый multire- 
name tool. Поддержка пере- 
именования нескольких 
файлов/директорий за раз, 
используя заданную маску. 

ш Удобный встроенный 
просмотрщик, вызываемый 
клавишей Е 3. Он также уме- 
ет воспроизводить тр3, 
wav и даже avi! 

ш Стопроцентная "настра- 
иваемость". Можно созда- 
вать свои бары, свои кноп- 
ки, присваивать им различ- 
ные команды. К примеру, 
"скопировать полный путь к 
файлу в буфер". 

ш Поддержка ЕТР-прото- 
кола. Можно создать свой 
список FTP-pecypcos, прис- 
воить каждому хосту свой 
логин и пароль, под кото- 
рым будешь входить по 
умолчанию. 

ш Поддержка нескольких 
табов, между которыми 
можно быстро и удобно пе- 
реключаться (комбинация 
по умолчанию - Ctri+T). 


TASKINFO 2003 5.0 


shareware 


На первый взгляд мо- 

жет показаться ана- 
логом маздайного Task 
Мападег. Тебе когда-нибудь 
случалось жить под линук- 
сом? Нравится xkill? Хо- 
чешь почти аналог, только 
под винды? Быстро убивает 
противный, зависший, не- 
нужный софт (плюс перво- 
сортный мониторинг ресур- 
сов). Умеет делать: 

ш Мониторить практически 
все системные ресурсы, 
вплоть gO текущей скорос- 
ти сети. 

ш Показывать, сколько 
конкретное приложение ку- 
шает ресурсов. 

ш Безболезненно, быстро 
и без мук убивать приложе- 
НИЯ. 

ш Невинно висеть в трее 
иконкой-монитором, пока- 
зывая загруженность про- 
цессора, количество остав- 
шейся на благотворитель- 
ные цели оперативной па- 
мяти (аналогично по своп- 
файлу). 

ш "Очищать" память, выг- 
ружая из нее все неисполь- 
зуемые библиотеки. 

ш Банально ребутить сис- 
тему по команде, выполнять 
force reboot и многое gpy- 
roe. 


TRANSLATE NOW! 1.7 


www.magicbitsoft.com 


Словарь как словарь. 

Без всяких модных 
фич, простой словарик. Не 
знаешь, как переводится 
слово shit? Достаточно вы- 
делить и нажать alt+l (по 
умолчанию), появится 


tooltip и пояснит, что это та- 
кое. Ищешь конкретное 
слово? Alt+2 - и к твоим ус- 
лугам откроется маленькое 
окошечко со словариком. 
Вводи слово и получишь 
перевод. Имеется поддерж- 
ка мультиязычности. Можно 
скачать с официального 
сайта дополнительные сло- 
вари, например немецко- 
русский, и легко установить 
их. Сама программа постав- 
ляется на двух языках: на 
русском и на английском. 


a паши: жа 
о Ps | 


= OS 
а а ме 


NETSCAPE 
NAVIGATOR 7.1 


ная форма оповещения при 
обнаружении новых писем 
в ящике (черная полосочка 
с инфой о сообщениях), хо- 
рошая защита (есть даже 
низкоуровневая проверка 
на наличие вируса в атта- 
чах), поддержка SSL... И, 
разумеется, шифрование 
пассвордов на винте. 


www.netscape.com 


MIRC 6.12 


www.mirc.com 


Netscape Navigator 

был первым бесплат- 
ным и первым кросс-плат- 
форменным браузером. За 
последние годы он подрос, 
окреп и возмужал. Содер- 
жит встроенный 1СО-клиент, 
почтовый клиент, AOL-Knn- 
ент и Composer (встроен- 


ный НТМЕ-редактор с nogc- 
веткой синтаксиса и тегов). 
Прибавь к этому замеча- 
тельную систему безопас- 
ности и шифрование дан- 
ных, вроде пассвордов и 
т.п. Есть полезная опция 
Block unrequested popups. 
Намного менее дырявый, 
чем "любимый" ослик, ме- 
нее глючный, реже падаю- 
щий (не замечал, чтоб ММ 
упал хотя бы раз). 


Самый популярный 

с-клиент, болтать 
через который одно удо- 
вольствие. Альтернатива 
веб-чатам. Меньшие требо- 
вания к трафику, куча внут- 
ренних настроек, удобные 
логи и управление. Изна- 
чально все настроено опти- 
мально - можно ставить, ис- 
пользовать и никогда не 
лезть в настройки. Но для 
желающих изменить все 
под себя имеется могучий 
арсенал, включая возмож- 
ность писать собственные 
скрипты. 

Интерес к гс-клиентам 
вызван, прежде всего, оби- 
лием разнообразных irc-ce- 
тей и большим количеством 
каналов внутри них. Хо- 


ТНЕ ВАТ! 2.0 


www.ritlabs.com/en/products/thebat 


Не глючный, умный 
(быстро определяет 


спам), куча настроек, удоб- 


чешь бесплатно попракти- 
коваться в иностранном 
языке? Ищи соответствую- 
щую сеть, и бесплатные со- 
беседники к твоим услугам. 
В последнее время появля- 
ется все больше и чисто 
российских сетей (к приме- 
ру, DalNet(RU) - www.dal- 
net.ru), раньше русские об- 
щались в забугорных сетях. 


REGET DELUXE 3.3 


www.reget.com 


В предыдущей Bep- 

сии (go 3.2) наблюда- 
лись некоторые глюки: 
программа могла вылететь 
просто при попытке зайти 
на сервер, начать закачку и 
т.п. В версии 3.3 эти проб- 
лемы устранили. Регет пока 
остается одним из лучших 
менеджеров закачки/ЕТР- 
клиентов. Очень удобный 
интерфейс, есть все нуж- 
ные функции, кушает мало 
ресурсов. Рекомендуем. 


АРАСНЕ НТТР 
SERVER 2.0.47 


http://server.apache.com/ 
index.PHP 


у» Наиболее распростра- 
ненный НТТР-сервер 


по данным NetCraft, в числе 
плюсов которого бесплат- 
ность, открытость и крос- 
сплатформенность. Но, к 
сожалению, у него нет GUI. 
Существует множество 
внешних СУ! шек. Но разве 
может gui заменить то коли- 
чество директив и парамет- 
ров, которыми обладает 
Apache? Существует мно- 
жество книг и документаций 
по апачу, а также примеров 
конфигов. Если взялся за у 


ЧТО СТАВИТЬ ПОД XP 


него без подготовки, то нет 
проблем: в conf\HTTPd.conf 
находится достаточно ком- 
ментариев, описывающих 
ту или иную директиву или 
параметр. 


BULLETPROOF FTP 
SERVER 2.21 


www.bpFTPserver.com 


ВРЕТР содержит on- 

тимальный набор 
функций, возможностей и 
глюков :). Недостатки есть, 
но их немного: нельзя лими- 
тировать скорость общего 
потока или хотя бы для ано- 
нимусов и не поддерживает 
удаленное администрирова- 
ние. В остальном хороший 
FTP-cepBep. Порадовать мо- 
жет возможность вписывать 
в файл с месоте-сообще- 
нием переменные, вроде 
Yserverversion или 
Ymaxusers. Эти переменные 
используются также и для 
отображения статистики. 


MACROMEDIA 
DREAMWEAVERMX 6.0 


www.macromedia.com/soft- 
ware/dreamweaver 


Macromedia 

DreamWeaverMx - 
среда для разработки Ha 
различных языках, включая 
РНР, HTML, ASP, CFM, JSP 
и т.п. Плюсы: 

ш Регулируемая подсветка 
(выделение разными цветами). 
ш Визуальная разработка 
дизайна и мощные возмож- 
ности WYSIWYG (What You 

See Is What You Get). 

ш Возможность сетевой 
разработки одного проекта 
несколькими разработчика- 
ми в реальном времени. 

ш Подключаемые плагины и 
возможность дотошной кон- 
фигурации (конфиги дримы 
вообще в хт|-формате). 

ш Проверка на совмести- 
мость с самыми распростра- 
ненными браузерами раз- 
ных версий, от Internet 
Explorer 3.0 go Netscape 
Navigator 7.01. 

ш Возможность удаления 
лишних тегов и прочего му- 
сора, генерируемого при 
конвертации Word-gokyMeH- 
тов в HTML. 

ш Работа с базами данных 
иеще фича под названием 
“live editing”, которая поз- 
воляет визуально работать 
с серверными сценариями. 


WINAMP 2.8/5.0 


www.winamp.com 


Потрясающий aygu- 
оплеер. Имеется: 

ш Поддержка множества 
форматов, от .mid до .mp3 и 
.ogg, включая Audio-CD. 

ш Множество удобных 
настроек. 

ш Куча плагинов для 
winamp, вплоть до танцую- 


щих под музыку девушек 
на десктопе :). 

ш Поддержка скинов. В ин- 
тернете, в том числе и на 
www.winamp.com, сущест- 
вует несколько тысяч ски- 
HOB к Winamp, что делает 
его еще более популярным. 

Все это касается версии 
2.8. Отмечу, что, начиная с 
версии 3.0, с winamp'oM ста- 
ло сложнее работать, и он 
стал более требовательным 
к ресурсам. Зато в более 
поздних версиях появились 
новые возможности: 

ш Можно воспроизводить 
видео. 

ш Можно записывать ау- 
диодиски на всех возмож- 
ных скоростях; * 5.0 only. 

ш Можно кодировать ауди- 
отреки в Mp3 и прочие фор- 
маты; * 5.0 only. 

Если тебе нужен хоро- 
ший, легкий в обращении и 
нетребовательный к ресур- 
сам аудиоплеер, качай вер- 
сию 2.8. Если же тебе ну- 
жен аудиокомбайн, который 
мог бы и диски писать, и ко- 
дировать треки в тр3, то 
5.0 - для тебя. Правда, по- 
тяжелее во всех смыслах. 


CLONECD 4.0.1.10 


www.elby.ch/en/products/clone_ 
CD/index.htm| 


Почему CloneCD вмес- 
то WinlISO? Ответ 
прост: формат .150 He содер- 

жит аудиотреков. Так что 
для создания образов ауди- 
одисков он не подходит. А 
.сса - универсальный фор- 


мат. Возможности програм- 
мы: снятие образов с ком- 
пакт-дисков в формате .ccd, 
поддержка разных языков 
(около 20, включая рус- 
ский). Чем хороша? Не 
глючная, удобная, для соз- 
дания копий - самое оно. 


WINISO 5.3 


www.winiso.com 


WinlSO пригодится в 
[> хозяйстве. Конечно, 
iSO можно открыть и м/т- 
rar'om. Ho winiso умеет де- 
лать следующее: 

ш Открывать, изменять и 
экстрактить образы ком- 
пакт-дисков в форматах: 
.vcd, 450, .img, .bin, .fcd и 
cif. 

ш Перекодировать вышеу- 
казанные форматы. 

ш Создавать в них бут-сек- 
тор из файла или с дискеты. 
ш Снимать образ с диска в 

ISO. 

Поддерживает смену ски- 

нов. Глюков не обнаружено. 


DAEMON TOOLS 
(D-TOOLS) 3.44 


www.daemon-tools.cc/portal/ 
portal.PHP 


Умеет снимать обра- 
[> зы с СБ-дисков и ра- 
ботать с ними. Daemon 
Tools создает до четырех 
виртуальных CD/DVD-npu- 
водов, в которые, собствен- 
но, можно вставить вирту- 
альный диск, образ. Под- 
держивает эмуляцию сле- 
дующих защитных техноло- 
run: Safedisc, Securerom, 
Laserlok и RMPS. Умеет 
вставлять образы в следую- 
щих форматах: .ccd, .150, 


.img, .bin, .cue, .bwt, .cdi, 
.mds, .nrg и .pdi. Ненавязчи- 
вый софт: просто висит в 
трее, не высовывается, мол- 
ча делает свою работу. Ку- 
шает всего-навсего 300 Кб 
оперативной памяти. 


PARTITIONMAGIC 8.0 


www.powerquest.com/partition- 
magic 


Этой программы goc- 
таточно для проведе- 
ния безболезненных (без 
потери данных) операций, 
вроде: 
ш Перекодировать разделы 
из ГАТЗ2 в МТЕ$ и обратно. 
ш Создавать новые разде- 
лы. 

ш Изменять размер разделов. 

ш Сливать два раздела в 
один. 

ш Создавать Backup 
Partition. 

ш Проверять диск Ha нали- 
чие ошибок а-ля ScanDisk. 


ULTRAEDIT-32 10.008 


www.ultraedit.com 


Один из лучших текс- 
товых редакторов. По- 
чему: 

ш UltraEdit легок, тебе He 
придется в нетерпении 
грызть ногти, пока загрузит- 
ся list.txt, а также он не ста- 


нет требовать больше опе- 
ративной памяти. 

ш Поддержка макросов и 
скриптов. Надо разметить 
страницу, пронумеровывая 
каждую строчку? Нет проб- 
лем, пиши скрипт! 

ш Поддержка многих фор- 
матов, начиная с .txt и за- 
канчивая .html. 

ш Подсветка синтаксиса 
таких языков, как РНР, 
HTML, Visual Basic и других. 

ш Удобный и очень прос- 
той интерфейс. 

ш Встроенный НЕХ-редак- 
тор. 

Кстати, между нами де- 
вочками, эта статья писа- 
лась именно в UltraEdit. 


OUTPOST 
FIREWALL 2.0PRO 


www.agnitum.com/products/out- 
post 


Конечно, для большей 

безопасности можно 
установить какой-нибудь 
консольный фаервол, вроде 
Checkpoint, и забыть про пе- 
резагрузки "на самом инте- 
ресном месте". Для рядового 
юзера будет вполне доста- 
точно Outpost. Лично я пе- 
репробовал достаточное ко- 
личество фаерволов, но 
идеального, конечно же, не 
нашел. Наиболее близким к 
идеалу оказался Outpost. 
Приятный интерфейс, неп- 
лохая защита, достаточно 
возможностей, собственный 
лог-вьюер, поддержка рус- 
ского языка. Правда, требу- 
ет довольно много оператив- 
ной памяти и изредка нагру- 
жает процессор. Чтобы бло- 
кировать определенные |P- 
адреса, используется плагин 
Blockpost. Существует мно- 
жество других плагинов. 


ИГРЫ ПО НАТАЛОГАМ С ДОСТАВНОЙ НА ДОМ 


www.e-shop.ru 


PlayStation2 
усская версия 


за $205.99! 
ЭТО РЕАЛЬНО 


www.gamepost.ru 


Ten.(095): 928-0360, 928-6089, 928-3574 
пн.-пт. с 10:00 до 21:00 (c6.-Bc. с 10:00 до 19:00) 
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Изначально Home 
Edition была ориенти- 
рована на домашних 
пользователей, а, соот- 
ветственно, 
Professional - на ис- 


пользование в корпо- 
ративных условиях. 
Поэтому разработчики 
включили в версию 
Professional инстру- 
менты для шифрова- 
ния файлов и папок, 
возможность удален- 
ного доступа к компь- 
ютеру (что, несомнен- 
но, открыло огромную 
дыру), а также различ- 
ные программы для ag- 
министрирования. 


64-разрядная ХР спо- 
собна поддерживать 
go 16 Гбайт оператив- 
ной памяти и до 16 
Тбайт виртуальной, а 
также имеет встроен- 
ную возможность сим- 
метричной многопро- 
цессорной работы. Из- 
начально эта версия 
ХР разрабатывалась 
для 64-битного про- 
цессора от Intel 
(Itanium). 


ХР поддерживает 
FAT16, FAT32 и, конеч- 
но же, МТЕ$. Именно 
поэтому ты можешь 
легко держать у себя на 
харде различные вер- 
сии окошек, не задумы- 
ваясь о совместимости. 


Конечно, есть! В гло- 
бальной паутине есть 
все, в том числе и 
программа, способная 
помочь тебе в реше- 
нии этой проблемы. 
Программа называется 
Universal Boot Disk 
(UBD), скачать ее мож- 
но здесь: 
ftp://ftp.krasu.ru/windows/uti 
|s/UniversalBootDisk/. С no- 
мощью этой утилиты 
легко можно получить 
доступ к NTFS-pas3ge- 
лам, установить OS, 
устранять ошибки 
файловых систем, из- 
менять загрузочный 
сектор, а также обхо- 
дить пароли МТ и вос- 
станавливать их. 


Чтобы узнать версию 
установленной на ком- 
пе ХР, придется вос- 
пользоваться командой 
winver (Пуск - Выпол- 
нить - Winver). Финаль- 
ная сборка - Build 2600. 


Засучив рукава, смело 
повторяй за мной: для 
начал запусти 
regedit.exe, потом 
проследуй по 
HKEY_CURRENT_USER 
\Control 
Panel\Desktop\ u non- 
робуй найти параметр 
PaintDesktopVersion. 
Если поиски закончи- 
лись успехом, то смело 
изменяй значение па- 
раметра Ha 1. 


Для начала нужно соз- 
дать ярлык. Надеюсь, с 
этим проблем не воз- 
никнет =). В появив- 
шемся окне нужно 
ввести shutdown -r -t O 
(для перезагрузки), а 
для выключения твое- 
го бойца используй ко- 
MaHgy shutdown -$ -t 0. 
Примечание: -t О озна- 
чает время ожидания, 
равное нулю. 


Для этого необходимо 
найти ключ 
HKEY_LOCAL_MACHINE 
\SOFTWARE\Microsoft\ 
Windows NT\ 
CurrentVersion\WinLogon 
и изменить нулевое (по- 
ка =)) значение парамет- 
ра SFCDisable на fffff9d. 


Лезем в реестр: 
HKEY_LOCAL_MACHIN 
E\SYSTEM\CurrentCont 
rolSet\Services\RasMan 
\Parameters и создаем 
новый параметр 
NumberOfRings типа 
REG_DWORD со значе- 
ниями от О и более. 
Установив значение па- 
раметра, равное O, ты 
прикажешь системе не 
брать трубку вообще. 


Для этого следует наб- 
рать taskkill /pid (Пуск - 
> Выполнить) и номер 
задачи или просто tskill 
и номер процесса. Как 
узнать номер процес- 
са? Номер можно уз- 
нать, набрав tasklist - 
еще одну новую коман- 
ду, которая к тому же 
сообщит многое другое 
о том, что происходит в 
операционной системе. 


Для этого необходимо в 
командной строке (Пуск 
-> Выполнить) набрать 
команду regsvr32 /и 
zipfldr.dll. Чтобы вер- 
нуть все обратно, снова 
дай команду regsvr32 
ирНаг.а|. 


По умолчанию служба 
шифрования, имеюща- 
sca в Windows ХР, за- 
пускается автомати- 
чески при загрузке 
операционной систе- 
мы, поэтому никакого 
дополнительного ее 
включения не требует- 
ся. А вот для того, что- 
бы зашифровать конк- 
ретный файл или пап- 
ку, нужно проделать 
следующее: щелкаем 
правой кнопкой мыши 
по файлу/папке, выби- 
раем в меню пункт 
"Свойства" и нажима- 
ем в появившемся 
окошке (на вкладке 
Общие) кнопку "Дру- 
гие". После открытия 
новой вкладки отмеча- 
ем там пункт "!Шифро- 
вать содержимое для 
защиты данных". Ма- 
ленькое замечание: 
шифровать допустимо 
только для тех файлов 
и папок, которые раз- 
мещены на дисках с 
файловой системой 
NTFS. Необходимо 3a- 
помнить: шифруются 
только несжатые дан- 
ные (если зашифро- 
вать сжатый файл или 
папку, они будут раз- 
жаты); не допускается 
шифрование файлов, 
отмеченных как сис- 
темные, как нельзя за- 
шифровать и систем- 
ную директорию (по 
умолчанию это папка 
c:\windows). И еще - не 
удивляйся, что внешне 
после зашифровки 
файла или папки ниче- 
го не изменится - хозя- 
ин зашифрованных 
данных может обра- 
щаться с ними точно 
так же, как и с неза- 
шифрованными. А вот 
для всех остальных, 
кто войдет в систему 
под другим логином, 
зашифрованные дан- 
ные окажутся недос- 
тупными. 


Эти ресурсы в Windows 
ХР (как ив W2K) суще- 
ствуют по умолчанию 
(доступ к ним возмо- 
жен только из-под ак- 
каунта грозного адми- 
нистратора), причем, 
если удалить эти ре- 
сурсы через Управле- 
ние компьютером 
(Computer 
Management) -> Общие 
папки, то после пере- 
загрузки они появятся 
снова. Но и мы ведь не 
лыком шиты! Пол- 
HOCTbIO ОТКЛЮЧИТЬ ИХ 
можно только с NO- 
мощью внесения изме- 
нений в системный ре- 
естр. 

Открываем HKLM\SYS- 
TEM\CurrentControlSet\ 
Services\LanmanServer 
\Parameters и изменя- 
ем (или добавляем) 
следующий параметр: 
AutoShareWks (его тип - 
REG_DWORD) значение 
О. Расшаренных ре- 
сурсов как не бывало. 


Правда. Однако этот 
протокол еще He под- 
держивают многие 
провайдеры, поэтому 
полностью ощутить 
его мощь ты сейчас не 
сможешь. Для уста- 
новки нужно набрать в 
командной строке 
install ipv6, вот только 
зачем? 


В бой снова идет 
regedit.exe! Путь наш 
лежит в HKEY_CUR- 
RENT_USER\Software\ 
Microsoft\Windows\Cur 
rentVersion\Policies\Ex 
plorer. Нашел? Теперь 
создавай параметр 
NoLowDiskSpaceCheck 
5 и присваивай ему 
значение 1. 
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Да. Отключив этого 
монстра, ты сможешь 
освободить несколько 
мегабайт оперативной 
памяти, что, несомнен- 
но, скажется на произ- 
водительности твоего 
железного друга =). В 
реестре найди ключ 
HKEY_LOCAL_MACHIN 
E\SOFTWARE\Microsof 
t\WindowsNT\CurrentV 
ersion\AeDebug и уста- 
нови значение пара- 
метра Auto равным O. 


Этот файл является 
частью мегасистемы 
Hibernate, которая поз- 
воляет при выключе- 
нии компьютера сбро- 
сить содержимое опе- 
ративной памяти на 
жесткий диск, чтобы 
затем можно было без- 
болезненно продол- 
жить работать с твои- 
ми данными. И для того 
чтобы предотвратить 
ситуацию, когда на 
жестком диске не хва- 
тит места для разме- 
щения твоих данных в 
файле hiberfil.sys, 
служба hibernate noc- 
тоянно держит Ha Xap- 
де этот файл разме- 
ром, равным объему 
установленной опера- 
тивной памяти. Этот 
файл нельзя стереть 
из-под ХР, его беспо- 
лезно стирать из-под 
соседней ОС, все рав- 
но служба hibernate 
создаст его заново при 
первой же возможнос- 
ти. Единственный спо- 
соб избавиться от на- 
доедливого файла - 
это отключить саму 
службу Hibernate. Сде- 
лать это можно через 
Панель управления -> 
Электропитание, зак- 
ладка "Спящий ре- 
жим". Снимаем галочку 
с чекбокса "Разре- 
шить использование 
спящего режима", и 
служба будет отключе- 
Ha, а файл hiberfil.sys 
удален. Аминь. 


Чтобы выключить эти 

сообщения, в реестре 

по адресу HKEY_CUR- 
RENT_USER/Software/ 
Microsoft/Windows/Cur 
rent Version/Explorer/ 

Advanced 


создай ключ типа 
DWORD nog названи- 
em EnableBalloonTips, 
и присвой ему значе- 
ние 0. 

Присвоив ему значе- 
ние 1, ты вновь разре- 
шишь показывать эти 
сообщения. 


Поздравляю тебя! Ты 
стал еще одним инфи- 
цированным. Расскажу 
поподробнее о черве. 
Этот червь поражает 
компьютеры, работаю- 
щие под управлением 
операционных систем 
Windows 2000/ХР. Эта 
гадость существует в 
виде файла 
msblast.exe, который 
занимает на харде 
6176 байт и вольготно 
располагается в памя- 
ти твоей машины. Для 
полного излечения от 
заразы нужно: обно- 
вить свой антивирус и 
вылечить его сред- 
ствами свой комп, за- 
тем немедленно уста- 
новить заплатку от MS 
(www.microsoft.com/tech- 
net/treeview/default.asp?url= 
/technet/security/bulletin/MS 
03-026.250) и по возмож- 
ности заблокировать 
локальные порты 
(4444, 135, 69) своим 
любимым файрволом. 


Сочетание клавиш 
"Win" + "L" (одновре- 
менно) решит твою 
проблему. Но есть и 
другое решение траб- 
лы: создай файл с име- 
нем lock.cmd и вбей в 
него следующие стро- 
ки: rundil32.exe 
user32.dll,LockWorkSta 
tion. Теперь лочить Ma- 
шину можно аж двумя 
разными способами. 


Да, действительно в 
ХР существует такая 
проблема, и не ты один 
с ней столкнулся. Если 
не включить внешний 


модем при загрузке 
окошек, то система мо- 
жет и не найти его. 
Единственное (пока) 
найденное решение - 
зайти в диспетчер уст- 
ройств и произвести 
поиск новых девайсов. 


Все делается очень 
просто с помощью ме- 
габраузера под назва- 
нием Internet Explorer 
;). Для начала запусти 
его. Справился? Те- 
перь следуй за мной: 
Сервис -> Свойства 
обозревателя -> До- 
полнительно. Теперь 
отмечаешь чекбокс 
для параметра "Уда- 
лять все файлы из 
папки временных фай- 
лов Интернета при зак- 
рытии браузера", 
жмешь на OK и pagy- 
ешься жизни. 


Правда. Однако этот 
протокол еще не под- 
держивают многие 
провайдеры, поэтому 
полностью ощутить 
его мощь ты сейчас не 
сможешь. Для уста- 
новки нужно набрать в 
командной строке 
install ipv6, вот только 
зачем? 


QoS (Quality of Service) 
- это концепция, обес- 


печивающая выделе- 
ние сетевых ресурсов, 
необходимых для ра- 
боты приложения (тех- 
ническое определе- 
ние). По умолчанию 
Quality of Service ре- 
зервирует для своих 
нужд 20% от пропуск- 
ной способности кана- 
ла. И ребятам из Майк- 
рососрт все равно, мо- 
дем это или выделен- 
ная линия. Но даже ес- 
ли ты попробуешь yga- 
лить службу QoS 
Packet Scheduler из 
Properties соединения, 
этот канал He освобож- 
дается. Освободить ка- 
нал или просто настро- 
ить QOS можно так: для 
начала нужно запус- 
тить апплет Group 
Policy (gpedit.msc). В 
Group Policy находишь 
Localcomputer policy и 
нажимаешь Ha 
Administrative tem- 
plates. Половина дела 
позади. Потом выбира- 
ешь пункт Network - 
QoS Packet Sheduler, 
затем - включить Limit 
reservable bandwidth. 
Фух... Не устал? Ham 
остался последний 
шаг. 

Теперь снижаем 
Bandwidth limit с 20% 
go О или просто отклю- 
чаем его. Наконец-то 
все. Для активации 
произведенных изме- 
нений остается только 
перезагрузиться. 


Все очень просто. Чи- 
тая этот фак, ты, на- 
верное, уже понял, что 
главным инструментом 
продвинутого юзера в 
ХР является редактор 
реестра (да и не толь- 
ко в ХР). Дык вот. Не 
будем нарушать тради- 
цию, а лучше напра- 
вимся по KEY_CUR- 
RENT_USER\ControlPa 
nel\Desktop и поколду- 
ем над двумя парамет- 
рами: 
МаКТокИ$егусеТитео0 
Ши AutoEndTasks. 
Первый отвечает за то 
время (значение пара- 
метра в реестре - в 
миллисекунодах), кото- 
рое система будет 
ждать, прежде чем 
выгрузить прогу. Изме- 
няя этот параметр, 
главное - не переста- 
раться, иначе ХР мо- 
жет сыграть с тобой 
злую шутку. Как? Сис- 
тема попросту будет 
выгружать приложе- 
ния раньше, чем те ус- 
пеют сохранить дан- 
ные, что тоже плохо. 
Установив значение 1 
для параметра 
AutoEndTasks, ты тем 
самым намекнешь опе- 
рационной системе, 
что она может и сама 
закрывать зависшие 
приложения. 


При форматировании 


диска размер кластера 
можно задать с по- 
мощью следующей ко- 
манды: format а: /A: 
2048, где 2048 - раз- 
мер кластера в байтах. 
Примечание: размер 
кластера должен быть 
кратен размеру физи- 
ческого кластера, то 
есть 512 байтам. 


Пароли (а точнее, их 
хеши) в ХР хранятся в 
файле "sam". Для co- 
вершения злобного де- 
яния потребуются: заг- 
рузочная дискета, спо- 
собная читать NTFS- 


разделы, программа 
lOpth Crack (качаем 
здесь: 
http://frank.asut.ru/pro- 
grams.him!) и некоторое 
количество свободного 
времени. Алгоритм 
восстановления паро- 
ля: копируем файл с 
паролями, расшифро- 
вываем его [Opth 
Crack'oo... BOT, 
собственно, и все. 


В бой снова идет 
regedit.exe! Путь наш 
лежит в HKEY_CUR- 
RENT_USER\Software\ 
Microsoft\Windows\Cur 
rentVersion\Policies\Ex 
plorer. Нашел? Теперь 
создавай параметр 
NoLowDiskSpaceCheck 
$ и присваивай ему 
значение 1. 


Очистка немного увели- 
чит время выключения, 
но дело стоит того. По- 
чему? А знаешь ли ты, 
где хранится информа- 
ция из оперативки? 
Нет? Да-да, именно в 
этом файлике. Чтобы 
поднять свою локаль- 
ную (вряд ли враги на- 
рода будут тянуть этот 
файл по сети), просле- 
дуй по 
HEY_LOCAL_MACHINE\ 
SYSTEM\CurrentControl 
Set\Control\Session 
Manager\Memory 
Management и для na- 
раметра 
ClearPageFileAtShutDo 
м/п установи значение 1. 
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ОБЗОР КНИГ ПО WINDOWS ХР 


| о, как оказа- 


лось, есть 


проблемка. 


До книжного 
— — магазина 
дойти - времени нет. А в ин- 
тернете информация OGHO- 
образная и чаще всего ог- 
раничивается кратким со- 
держанием, содранным из 
самой книжки (пишется 
сразу после обложки, вроде 
анонса содержимого). Этот 
анонс пишется, очевидно, 
самим автором книги, чаще 
всего приукрашен и не со- 
ответствует действитель- 
ности. 


Мы решили изменить си- 
туацию в корне. Выбрали 15 
наиболее понравившихся 
книжек, притащили в ре- 
дакцию и придирчиво про- 
листали, что называется, 
"оти go". И собрали свои 
наблюдения в этом матери- 
але. Плюс сделали объем- 
ные фотки самих книжек, 
чтобы можно было легко 
прикинуть на глаз, под силу 
тебе таскать такие тяжести 
или нет :). Рассматривай, 
читай, выбирай. 


MICROSOFT WINDOWS ХР, 
ВОПРОСЫ И ОТВЕТЫ, 
РУССКАЯ ВЕРСИЯ 


Ш Огромное спасибо нашему спасителю, букинистическому интернет-мага- 
зину ммим.о$БоокК.ги, который любезно предоставил нам книжки живьем. При 
желании все эти книги ты можешь приобрести у них на сайте. 


Автор: 


Объем: 


528 страниц 


Разумная цена: 
140 рублей 


Довольно оригиналь- 
ное решение для 

книжного мира, практичес- 
ки привычный FAQ в бу- 
мажном обличии. Схема 
очевидна: открываешь со- 
держание, ищешь свой воп- 
рос, смотришь страницу и 
читаешь. Все имеющиеся 
вопросы разобраны доста- 
точно подробно и с картин- 
ками. Уровень вопросов - 
средний. Более 900 (!) акту- 
альных вопросов, только 
реальная практика. Конеч- 
но, большинство ситуаций - 
стандартные, но это посо- 
бие экономит кучу времени, 
а поиск конкретных вопро- 
сов значительно облегчен. 

Часто возникает пробле- 
ма, когда вроде бы все зна- 
ешь, но интересует один 
конкретный вопрос. Един- 
ственным выходом был по- 
исковик в инете, теперь 
есть эта книга. Правда, эту 
книгу стоит покупать в ка- 
честве дополнения, этакой 
подпитки дополнительной 
информацией. Читать под- 
ряд ее сложно, удобнее 
именно искать ответы на 
свои вопросы. Поэтому, ес- 
ли ты хочешь просто узнать 
об ХР, купи дополнительно 
еще общее пособие (в этом 
обзоре их предостаточно). 


РЕЕСТР MICROSOFT 
WINDOWS ХР, СПРАВОЧ- 
НИК ПРОФЕССИОНАЛА, 
ПРАКТИЧЕСКОЕ ПОСОБИЕ 


Автор: 


Объем: 


656 страниц 


Разумная цена: 


220 рублей 


Обложка такая же си- 
няя, как и "экран 

смерти" :). Книжка сугубо 
по реестру, к тому же пере- 
водная. На первый взгляд 
все довольно скучно и 
слишком в общих чертах. С 
другой стороны, вряд ли 
про реестр можно писать 
весело. Однако направлен- 
ность книги очевидна - для 
продвинутых пользовате- 
лей (!Т-специалистов, как 
их любят называть). Отсюда 
и содержание: от концеп- 
ции, структуры и организа- 
ции реестра go особых воз- 
можностей. Все четко, серь- 
езно, по делу. 

Если ты ищешь серьез- 
ную литературу и хочешь 


получить действительно хо- 
рошие знания, это твой вы- 
бор. В книге разобраны ак- 
туальные вопросы по реест- 
ру: изучение и редактирова- 
ние реестра, экспорт и им- 
порт настроек, безопасное 
редактирование и исправ- 
ление испорченных настро- 
ек (в том числе восстанов- 
ление после краха систе- 
мы), настройка Tweak UI, бе- 
зопасность реестра, управ- 
ление профилями и многое 
другое. После прочтения 
для тебя не будет секретом, 
как программы прячутся в 
реестре и где там хранят 
свои настройки. 


ЭФФЕКТИВНАЯ РАБОТА: 
WINDOWS ХР 


Автор: 


Объем: 


1069 страниц 


Разумная цена: 
300 рублей 


Внушительный тал- 
муд, рассчитанный на 


тех, кто уже давно подсел 
на окошки и решил перейти 
на ХР. Тут есть все: уста- 
новка и запуск, настройка, 
управление файлами, муль- 
тимедиа, интернет, обслу- 
живание и восстановление, 
работа в сети и администри- 
рование системы. Для удоб- 
ства в тексте при необходи- 
мости вставлены перекрест- 
ные ссылки, которые помо- 
гут эффективно впитывать 
информацию. Здесь прочи- 
Tan, там уточнил, в резуль- 
тате полная картинка. 

А вот иллюстраций, как 
мне показалось, здесь ма- 
ловато, особенно для тако- 
го объема информации. Хо- 
тя оно и понятно, ведь кни- 
га переводная. То есть по- 
садили некого Петю и ска- 
зали, чтобы к четвергу бы- 
ли хоть какие-нибудь иллю- 
страции по тексту. Сонный 
Петя выбрал несколько 
страниц методом тыка и 
что-то сгенерировал. Но и 
это не проблема, так как у 
тебя перед глазами 
собственная операционка, 
а таскать такой кирпич в 
метро у тебя вряд ли воз- 
никнет желание :). 


MICROSOFT WINDOWS ХР, 
руководство 
АДМИНИСТРАТОРА 


Объем: 
848 страниц 


Разумная цена: 
200 рублей 


Еще один солидный 

кирпич, рассчитанный 
на администраторов систем 
линейки Windows 
(95/98 /Ме/МТ/2К), которые 
решились на ответственный 
переезд под ХР. Как и стои- 
ло полагать, большая часть 
книги уделена вопросам ус- 
тановки, настройки и адми- 
нистрированию системы. 
Содержимое действительно 


рассчитано на администра- 
торов, для рядового юзера 
многое может показаться 
лишним и бесполезным. Хо- 
тя юзер юзеру - рознь :). 

Очень понравилось, что 
текст напичкан советами и 
жизненными (практически- 
ми) примерами, проще въез- 
жать в материал и намного 
интереснее читать (когда 
есть, к чему приложить ку- 
чу текста). С иллюстрация- 
ми скудно, но это компенси- 
руется четким указанием, 
куда лезть и на что нажи- 
мать. Из актуального: nog- 
робно расписана наболев- 
шая проблема поддержки 
аппаратных средств, разло- 
жены по полочкам файло- 
вые системы, для админист- 
раторов разобраны типовые 
задачи администрирования, 
управление безопасностью 
компьютера и средства мо- 
ниторинга. И, безусловно, 
сетевые вопросы, обеспече- 
ние работоспособности и 
устранение неисправностей 
- все есть в этой книге. 


САМОУЧИТЕЛЬ 
MICROSOFT WINDOWS ХР 


560 страниц 


Разумная цена: 
130 рублей 


Оптимальный выбор 

для сомневающихся, 
к какой категории себя от- 
нести: середнячку или сту- 
пенькой пониже. Все дос- 
тупно, с картинками и пояс- 
нениями. Автор исходит из 
того, что тебе дан в личное 
пользование компьютер, на 
нем уже стоит ХР, а тебе не- 
обходимо научиться поль- 
зоваться этим чудом техни- 
ки. Не исключается, что ты 
уже сидел за другой опера- 
ционкой семейства 
Windows, но это не должно 
отпугивать тех, кто начал 


свою компьютерную жизнь 
сразу с ХР. А вот тем, кто 
давно общается с компью- 
тером и многое делает без 
книжек, советую выбрать 
более продвинутый вариант. 

Прочитав эту книгу, ты 
сможешь спокойно "пла- 
вать" по интерфейсу, актив- 
но шуршать файлами, вно- 
сить минимальные измене- 
ния в настройки системы 
для более комфортной ра- 
боты и работать с встроен- 
ными средствами системы, 
включая браузер, почтовый 
клиент, текстовой редактор, 
медиаплеер и даже кальку- 
лятор - ума не приложу, ка- 
кие могут быть трудности 
при использовании кальку- 
лятора :). 


WINDOWS ХР, 
САМОУЧИТЕЛЬ 


ине 


Объем: 


416 страниц 


Разумная цена: 


130 рублей 


Если ты носишь гор- 

дое звание "начинаю- 
щего и малоопытного юзе- 
ра", решившего покорить 
вершины Windows ХР, нач- 
ни с этой книги. Здесь тебе 
доступно объяснят, как ис- 
пользуется манипулятор 
"мышь", и какие прелести 
сидят в меню "Пуск" :). Но 
беда книги в том, что Npeg- 
назначена она в первую 
очередь в качестве пособия 
для изучения курса инфор- 
матики в школах. Отсюда 
безликий стиль описания, 
неглубокое погружение в 
некоторые проблемы, много 
лирических изысков и про- 
чей лабуцы, которая с прак- 
тикой обычно идет вразрез. 
То есть назвать практичес- 
ким пособием можно с на- 
тяжкой, а вот зарисовкой 
ознакомительных лекций по 
ХР - в самый раз. 
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При всей ориентирован- 
ности на начинающего юзе- 
ра, в книге есть описание 
средств администрирования 
и оптимизации, работа в ло- 
кальной сети, настройка 
системы с заглядыванием в 
реестр и другие сложности, 
которые в этом пособии 
скорее неуместны. Если бу- 
дут эту книгу дарить - бери 
без вопросов, если пой- 
дешь покупать сам - сове- 
тую пролистать и сравнить 
с аналогичными, выбор сре- 
ди более достойных есть. 


WINDOWS ХР, 
БИБЛИЯ ПОЛЬЗОВАТЕЛЯ 


Автор: 
| ai 


Объем: 


704 страниц 


Разумная цена: 
250 рублей 


Не лучшее перевод- 

ное издание, рассчи- 
танное на тех, кто работал с 
предыдущими версиями 
Windows. Здесь практичес- 
ки нет информации по уста- 
новке системы, администри- 
рованию и полноценной 
настройке. Зато множество 
наглядных примеров и сове- 
тов, как дружить с ХР во 
всех смыслах :). Если ты не 
собираешься самостоятель- 
но переустанавливать сис- 
тему, администрировать ло- 
кальную сеть, вплотную за- 
ниматься вопросами безо- 
пасности и восстановления, 
то, возможно, это именно та 
книга, которую ты давно 
ищешь. Стиль содержимого 
ориентирован на начинаю- 
щего юзера, с советами, 
картинками и дотошным 
разжевыванием, что и как. 

К сожалению, на западе 

владельцы компьютеров 
более тупые и более замк- 
нутые. Эта книга явно с за- 
падным уклоном. С другой 
стороны, это идеальный ва- 
риант для твоих мамы и па- 


» 


пы, сестры и прочих 
родственников, желающих 
сесть за твой любимый 
компьютер. Если ты не хо- 
чешь, чтобы их общение с 
твоим другом закончилось 
фатально, вручи им эту 
книгу и заставь прочесть от 
корки go корки. 


WINDOWS ХР 
PROFESSIONAL 


ABTOp: 
ЗН Tbe: 
Объем: 


416 страниц 
Разумная цена: 
150 рублей 


Уже из названия яс- 

но, что книга только 
для тех, кто остановился на 
версии Professional. Сложно 
сказать, для какой катего- 
рии юзеров она предназна- 
чена, так как для середняч- 
ка информации маловато, а 
для новичка, наоборот, 
слишком много и подробно. 
Книгу можно назвать офис- 
ным вариантом. Если на ра- 
боте от тебя требуется зна- 
ние Windows ХР 
Professional, этой книги бу- 
дет вполне достаточно, что- 
бы не упасть в грязь лицом. 

Это твой выбор, если ты 

любишь, когда необходи- 
мые действия излагают по 
пунктам. В начале каждой 
главы добавлен блок "Нем- 
ного теории". Для общего 
развития не помешает, но 
при желании (благо выде- 
лили в отдельный подраз- 
дел) легко перелистывает- 
ся. А вот стоит ли перепла- 
чивать за офисный вариант 
с вкраплениями теории, ре- 
шать тебе. 


Жесткая обложка - 
однозначно домаш- 
ний вариант, в метро с та- 


Автор: 


Объем: 


684 страниц 


Разумная цена: 
290 рублей 


кой не поездишь. Направ- 
ленность - на начинающих 
юзеров и сомневающихся 
середнячков. Чуть ли не 
единственная книга, где ав- 
тор параллельно описывает 
обе версии системы: рус- 
скую и английскую. То есть 
для любых пунктов меню, 
надписей, указателей и про- 
чей фактуры ХР указывает- 
ся как русское, так и pog- 
ное английское название. 
Очень удобно, если у тебя с 
английским серьезные 
проблемы. И не вызовет 
дискомфорта, если ты ся- 
дешь за компьютер, где 
версия отлична от той, что у 
тебя дома. 

Распространенный недос- 
таток всей компьютерной 
литературы - мало иллюст- 
раций. В этом смысле авто- 
ров трудно понять, ведь они 
сами проделывают все ма- 
нипуляции, пока пишут ма- 
териал. Им трудно сделать 
побольше скринов что ли? 
Что касается содержания - 
удобное структурирование 
по разделам и последова- 
тельное изложение инфор- 
мации делают эту книжку 
полезным справочником, в 
который можно залезть и 
достаточно быстро найти 
интересующую информа- 
цию. Но после прочтения 
понадобится что-то более 
серьезное. 


WINDOWS ХР 
PROFESSIONAL, ЭФФЕК- 
ТИВНЫЙ САМОУЧИТЕЛЬ 


Книжка для домохо- 
[>> зяйки. Точнее, из се- 
рии "для чайников", просто 
под другим заголовком. Ав- 


тор поставил дома систему 
и пробежался по тому, что у 


уприн 

Объем: 

336 страниц 
Разумная цена: 
150 рублей 


него там есть. С одной сто- 
роны, это субъективный 
взгляд на проблему, многие 
нюансы выпали из обзора. 
Но с другой стороны, неоце- 
нимый старт для тех, кто 
считает себя начинающим 
пользователем. В книге 
рассматривается русская 
версия Windows XP, gna 
владельцев английской 
версии многое будет не сов- 
сем понятно. 

Если ты впервые сел за 
компьютер, а на нем стоит 
Windows ХР, смело покупай 
книжку. Если ты уже рабо- 
тал с предыдущими версия- 
ми Windows, содержание 
окажется для тебя очевид- 
ным и бесполезным. Но по- 
дарок малограмотной nog- 
руге идеальный :). 


БЕЗОПАСНОСТЬ В 
WINDOWS ХР, ГОТОВЫЕ 
РЕШЕНИЯ СЛОЖНЫХ 
ЗАДАЧ ЗАЩИТЫ 
КОМПЬЮТЕРОВ 


Автор: 
| Вебер Кр | 
Объем: 


Разумная цена: 


260 рублей 


Книга полностью пос- 
вящена вопросам бе- 


зопасности, в отличие от 
других книг, в которых этот 
вопрос занимает от силы 
одну большую главу, а ча- 
ще маленький подраздел с 
невнятным содержанием. 
Полезна будет в первую 
очередь тем, кто собирается 
заниматься вопросами бе- 
зопасности на практике, так 
как содержит множество 
описаний реальных проб- 
лемных ситуаций и способы 
их решения. Направлен- 
ность, соответственно, на 
продвинутых пользовате- 
лей, которые про ХР узнали 
не вчера. 

Книга содержит два ос- 
новных направления: безо- 
пасность системы в целом и 
сетевая безопасность, кото- 
рая стала наиболее акту- 
альной и легкоуязвимой 
вследствие неграмотного 
администрирования и под- 
держки системы. После 
прочтения ты сможешь 
настроить основные пара- 
метры безопасности: огра- 
ничить использование прог- 
рамм для нерадивых поль- 
зователей, обезопасить ре- 
естр от посягательств изв- 
не, позаботиться о непри- 
косновенности данных (пу- 
тем шифрования) и многое 
другое. 

Для сетевиков подробно 
изложено, как работать с 
брандмауэром, как обеспе- 
чить безопасность в бесп- 
роводных сетях, которые 
сейчас получают все боль- 
шее распространение, как 
удаленно администриро- 
вать. Большой раздел вы- 
делен под описание Active 
Directory и средства разра- 
ботки .МЕТ. На десерт - 
оценка собственной безо- 
пасности. 


РЕЕСТР WINDOWS ХР 


| pee ays MP 
>> 


|| 


Очень неплохая 
К] книжка для домашней 
коллекции. Практически все 
о реестре Windows ХР. В от- 


ABTOp: 


Объем: 

560 страниц 
Разумная цена: 
140 рублей 


личие от аналогичных книг, 
приводится дополнительная 
информация, которая не ме- 
нее актуальна, чем сам ре- 
естр: простейшие настройки 
системы, предотвращение 
сбоев (остальные издания 
больше лечат, как их потом 
исправлять), защита реест- 
ра и решение наиболее ак- 
туальных проблем при по- 
мощи реестра (реальные 
практические примеры). 
Плюс описание утилиток 
сторонних компаний, с по- 
мощью которых удобно ко- 
выряться в реестре. 

Рассчитана на продвину- 
того юзера. Ситуация с ил- 
люстрациями приятно пора- 
довала, их вполне достаточ- 
но, чтобы понять, о чем идет 
речь. Кому-то может пока- 
заться удобным упоминание 
отличий от реестра Windows 
2000 и МТ. Проще адапти- 
роваться и эффективно ис- 
пользовать наработанные 
навыки в предыдущих сис- 
темах. 


MICROSOFT WINDOWS ХР, 
ШАГ ЗА ШАГОМ 


Автор: 


Объем: 


352 страниц 
Разумная цена: 
140 рублей 


Хочется отнести к ка- 

тегории "для самых 
маленьких". То есть для 
тех, кто боится компьютера 
как огня, а делать что-то 
все равно надо. Здесь прак- 
тически по шагам расска- 
жут, как, куда и чем нажи- 
мать. Не поймет только тот, 
кто абсолютно не умеет чи- 
тать. Иллюстраций более 
чем достаточно, но при та- 
ком подробном описании 


они практически не нужны. 
Можно читать, не смотря на 
монитор (наведение курсо- 
ра доверить младшей сест- 
ренке), и тупо выполнять 
написанное - получится :). 
А вот задумка насчет при- 
меров в виде учебных фай- 
лов интересная. К книжке 
прилагается CD, на котором 
все описанное в книжке 
оформлено в виде приме- 
ров, с конкретными задани- 
ями и контролем их выпол- 
нения. Оформлено все в 
формате Word и Excel, так 
что навыки работы в этих 
программах обеспечены. 


MICROSOFT WINDOWS ХР 
PROFESSIONAL, 
УЧЕБНЫЙ КУРС 
MCSA/MCSE 


Автор: 
и 


Объем: 


1008 страниц 


Разумная цена: 


380 рублей 


Если собираешься 
[> сдавать сертификаци- 
онный экзамен 70-270, то 
эта книга для тебя - как ПДД 
для сдающего вождение. 
Содержание написано и 
одобрено самими мелкомяг- 
кими. Книжка, естественно, 
не для начинающего юзера. 
Содержание подкреплено 
диском, на котором ты най- 
дешь мультимедийные пре- 
зентации и пробную версию 
экзамена. 

Содержание книги воспри- 
нимается двояко. С одной 
стороны, написано сухим 
языком, без каких-либо 
вольностей, местами сложно 
и без привязки к повседнев- 
ной практике. Точно так же 
вождение при сдаче экзаме- 
на в ГАИ сильно отличается 
от повседневной езды. С 
другой стороны, собрана на- 
иболее полная информация, 
которой в других книгах мо- 
жет не быть в принципе. К 
примеру, рассмотрены сле- 


дующие вопросы: установка 
ХР по сети, установка ХР по- 
верх предыдущих версий 
Windows, типичные пробле- 
мы при установке и их реше- 
ние, настройка TCP/IP и уст- 
ранение неисправностей, ис- 
пользование DNS и службы 
Active Directory, работа с се- 
тевым принтером, подробно 
об NTFS, управление хране- 
нием данных, управление 
процессом загрузки, дубли- 
рование и развертывание 
системы и многое другое. 


MICROSOFT WINDOWS ХР, 
СПРАВОЧНИК 
АДМИНИСТРАТОРА 


Маленький, да уда- 

ленький. Очень удач- 
ное издание, удобный фор- 
мат и классное содержание. 
Адресовано администрато- 
рам, которые переходят на 
ХР. Пособие далеко не ис- 
черпывающее, но очень ак- 
туальное в повседневной 
жизни администратора. Ог- 
лавление gna удобства сде- 
лано подробным, чтобы 
быстро находить нужную ин- 
формацию. За такие деньги 


448 страниц 


Разумная цена: 


140 рублей 


и не купить - было бы просто 
глупо. 

Здесь и настройка срецы, и 
настройка оборудования с 
драйверами, и оптимизация, 
и администрирование, и под- 
держка сети, и устранение 
неполадок, и многое другое. 
Изложение построено таким 
образом, что воспользовать- 
ся справочником сможет да- 
же малоопытный админист- 
ратор. Для более серьезного 
изучения вопросов админи- 
стрирования, конечно же, эта 
книга откровенно слаба. 


УЗНАЙ OB XP БОЛЫШЕ 


Мухин Алексей 
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WWW.MICROSOFT.COM/ 
RUS/WINDOWSXP/ 


Что ты делаешь, KOr- 

да у тебя ломается 
пылесос? Правильно, смот- 
ришь, кто производитель, и 
ищешь его (производите- 
ля) место обитания, чтобы 
добраться туда и попробо- 
вать отремонтировать. Ду- 
маю, я не слишком тебя 
удивлю, если скажу, что 
производитель ХР - корпо- 
рация Microsoft :). Следова- 
тельно, многое необходи- 
мое лежит именно на сайте 
мелкомягких. 
Этот сайт стоит периоди- 
чески навещать, прежде 
всего, ради новых сервис- 
паков (Service Pack) и вся- 
ческих заплаток, чтобы за- 
лечить очередные выяв- 
ленные глюки и всевоз- 
можные дырки, если не хо- 
чешь, чтобы твою систему 
опрокинули прыщавые под- 
ростки. Кроме того, тут пол- 
но интересной информации 
о новых фишках, которые 
используются только в ХР. 
К примеру, по ссылке 
www.microsoft.com/security/pro- 
tect/ ты узнаешь, как эфое- 
ктно прикрыть свой зад :). 


HTTP://WINFAQ.COM.RU 


В детстве многие лю- 
бят читать почемучку, 


ПОЛЕЗНЫЕ РЕСУРСЫ В ИНТЕРНЕТЕ 


так как находят там ответы 
на свои вопросы. Если у те- 
бя есть вопросы по ХР, это 
твоя сетевая почемучка. 
Для удобства все вопросы 
разбиты на тематические 
разделы. Конечно, никто не 
гарантирует, что именно на 
твой вопрос там есть ответ, 
но попробовать стоит. К то- 
му же там вопросы не толь- 
ко по ХР, но и по более 
ранним версиям Windows - 
95/98/Me/NT/2000. 
Помимо FAQ'a, на сайте 
есть форум 
(http://winfag.com.ru/cgi- 
bin/Ultimate.cgi?action=intro), B 
котором ты можешь задать 
вопросы (если почемучка 
промолчала) вживую. Толь- 
ко при грубом подсчете в 
форуме уже заведено поч- 
ти 35000 тем. Я, конечно, 
не призываю копать тут до 
старости, для этого есть по- 
иск по форуму с помощью 
ключевых слов (http://win- 
fag.com.ru/cgi- 
bin/search.cgi?action=intro). 
Обсуждают не только сами 
операционки, но и вопросы 
администрирования ло- 
кальных сетей, серверного 
ПО, безопасности и софта. 


WWW.3DNEWS.RU/ 
REVIEWS/SOFTWARE/ 
WIN-XP-FAQ/ 


3dnews - отличный 

ресурс, чего здесь 
только нет: обзоры, статьи, 
новости и пресс-релизы. 


Нашлось место и для мате- 
риалов по ХР. ГАО с 
3dnews, по-моему, не цити- 
рует только особо ленивый. 
Читать можешь прямо с 
сайта, либо скачать в фор- 
мате *.chm (Compiled HTML 
Help file) и читать Ha компе 
локально (утягивать при- 
дется 1,1 метра). С выходом 
новой версии (FAQ посто- 
янно обновляется) на сайте 
указывается, что нового в 
FAQ'e, чтобы не тратить 
твое драгоценное время на 
поиск новых вопросов-от- 
ветов. 

Из последнего ГАО'а ты уз- 
наешь, можно ли восстано- 
вить информацию из за- 
шифрованного средствами 
ХР файла, как справиться с 
тормозами при работе анти- 
вируса Касперского, как 
изменить загрузочную кар- 
тинку Windows ХР, как 
убить процесс из команд- 
ной строки, как отключить 
Automatic Update, как наст- 
роить АБЗЁЕ-соединение, 
как использовать несколь- 
ко настроек TCP/IP для og- 
ной сетевой карты, как 
настроить IPv6 под ХР и 
многое другое. 


WWW.WINALL.RU 


Сайт полностью noc- 

вящен операционкам 
Windows ХР и Windows 
Longhorn, здесь есть почти 
все: сочетания клавиш, 
фишки, библиотеки, мануа- 
лы, софт, обновления, ути- 


литы, последние сервис-па- 
ки, обои, заставки, темы, ло- 
готипы. Мало? Тут еще ва- 
ляются рекомендации по 
настройке и оптимизации 
твоей системы. Отдельно 
описана файловая система 
и реестр. И бонус - 
собственный ГАО. 
Отдельно стоит упомянуть 
форум http://forum.winall.ru. Ко- 
личественно он уступает 
форуму на http://winfag.com.ru, 
а вот насчет качества су- 
дить не берусь. Вполне Bo3- 
можно, что некоторые вооб- 
ще общаются на обоих фо- 
румах. Тем я насчитал око- 
ло 20000, количество толь- 
ко зарегистрированных 
пользователей более 4500. 
Вливайся! 


WWW.RWNTUG.ORG.RU 


В заголовке написано 

"Российская группа 
пользователей Windows 
NT/2000/XP/2003". He 


знаю, что за групповуха, HO 
сайт изобилует ГАО'ами и 
форумами (для каждой опе- 
рационки отдельный ГАО и 
отдельный форум). Форумы 
действительно хорошо мо- 
дерируются, поэтому мусо- 


ра вроде бы нет, вопросы 
все вкусные (при беглом 
просмотре). 

Над FAQ'om по XP труди- 
лись поименно пять авто- 
ров, и участвовали жители 
фидошной темы 
fido7.ru.windows.f2000 FAQ. 
FAQ настоящий, с картинка- 
ми :). Можешь смотреть с 
сайта, либо утягивай в фор- 
мате Word (весит чуть боль- 
ше одного метра). 


Ses ners 


Сайт некого Марка 

Руссиновича, прог- 
раммиста и сертифицирован- 
ного специалиста. Интересен 
тем, что здесь есть бесплат- 
ные утилиты, которые тебе 
наверняка пригодятся при 
работе с ХР и более ранними 
операционками. К примеру, 
утилитка Handle расскажет 
тебе, какие процессы какие 
файлы используют. Тут же 
лежит аналогичная утилитка 
Process Explorer, которая 
еще показывает ключи в pe- 
естре, с которыми связаны 
запущенные процессы. Те- 
перь ни один процесс не уй- 
дет безнаказанным. 
Для любителей внутреннос- 
тей на сайте доступны исход- 
ные тексты многих представ- 
ленных программ. И много 
полезной и актуальной ин- 
формации по самим операци- 
онкам. Ты удивишься, но все 
статьи (правда, на английс- 
ком) и утилитки писал сам 
Марк. А раз он сертифициро- 
ванный, то содержание, ско- 
рее всего, на уровне. 


Огромнейший форум 
no Windows и Unix (ль- 
виная доля отведена под 


Windows). Помимо отдель- 
ных форумов по операцион- 
кам (95/98, МЕ, МТ/2000, 
ХР, 2003 Server, *nix), здесь 
есть форумы по офисным 
приложениям (в основном 
это MS Office Word и MS 
Office Excel), сетям (интер- 
нет-технологии, локальные 
сети, сетевая безопасность, 
серверное ПО), железкам и 
софту. Есть тут и про прог- 
раммирование, и про игры. 
Более 53000 тем и почти 
6500 зарегистрированных 
пользователей. 


Ресурс посвящен 

двум операционкам: 
Windows ХР и Windows 
Longhorn. По последней 
только анонсы и описания. 
По ХР значительно больше: 
подборка интересных ста- 
тей, вопросы, справочники и 
программы по настройке и 
оптимизации. Если счита- 
ешь, что твоя ХР работает 
медленно, читай, как увели- 
чить ее производитель- 
ность. Если не нравится, как 
оформлено внешнее убран- 
ство ХР и вход в систему, 
читай, как сделать все по- 
своему. 
А вот форум подкачал. Ви- 
димо, автор его установил 
недавно - там пустынно, как 
в Сахаре. Из дополнитель- 
ного: ГАО по ХР (онлайн- 
версия и в архиве), настрой- 
ка реестра в ХР, интересные 
ХР-советы и даже игры. 


Из адреса уже ясно, 

что сайт посвящен те- 
мам для ХР. Ресурс англоя- 
зычный, но это не должно 
тебя пугать, так как выби- 
рать темы ты все равно бу- » 


Пивная кружка 
со шкалой 
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Толстовка "WWW - We Want Women" Футболка "Думаю" с логотипом 
с логотипом "Хакер" темно-синяя "Хакер" белая 
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Коврик для мыши "Опасно для жизни" 
с логотипом журнала "Хакер" 
(черный) 


Зажигалка металлическая с 
гравировкой с логотипом журнала 
"Хакер" 
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А энное ГУ МУ АМЕРО 


ГУ 2 
(095) 928-6089 (095) 928-0360 (095) 928-357 


http://www.e-shop.ru 


А! Я ХОЧУ ПОЛУЧАТЬ БЕСПЛАТНЫЙ 
и КАГАЛОГ ТОВАРОВ В СТИЛЕ X 


ГОРОД 


УЛИЦА ДОМ КОРПУС КВАРТИРА 


ОТПРАВЬТЕ КУПОН ПО АДРЕСУ: 101000, МОСКВА, ГЛАВПОЧТАМТ, А/Я 652, E-SHOP 


УЗНАЙ OB XP БОЛЫ НЕ 


дешь глазками, а навигация 
интуитивно понятна ребенку. 
Доступны следующие кате- 
гории: хранители экрана 
(Screen Savers), визуальные 
стили (Visual Styles), застав- 
ки при авторизации в систе- 
ме (Logins), обои (Wall 
Papers), заставки при заг- 
рузке системы (Boot 
Screens) и иконки (Icons). 
Все удобно структурирова- 
но, есть предварительный 
просмотр и информация о 
размере испытуемого. Если 
ты не знаешь, как устано- 
вить на компе новшества, 
зайди по адресу WWw.them- 
exp.org/how_install.php - там по 
шагам расписано, что и как 
необходимо сделать, чтобы 
все срослось. По адресу 
www.themexp.org/forums/index.php 
лежит форум сайта, Ha KOTO- 
ром бурно обсуждается все, 
что связано со стилями, обо- 
ями и софтом, при помощи 
которого можно создавать 
собственные произведения 
искусства. 


WWW.BUGTRAQ.RU 
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yy | Поставь эту ссылку ce- 
бе в Избранное и возь- 


ми за правило периодически 
посещать этот сайт. Это изба- 
вит тебя не только от боязни 
инопланетян, но и от гемор- 
роя, связанного с незаплани- 
рованной кончиной твоей 
системы. Обозрение выходит 
несколько раз в неделю, в 
нем собраны самые nocneg- 
ние новости и информация о 
найденных дырках, кривых 
настройках и прочих "прият- 
ных" сюрпризах oT Microsoft. 
Помимо горячих новостей, на 
сайте есть собственная биб- 
лиотека, в которой собраны и 
постоянно пополняются тру- 
ды энтузиастов. Здесь куча 
статей по безопасности, по 
программированию, по крип- 
тограсфии, по телефонии, по 
вебу и т.д. К примеру, "Поче- 
му сканер безопасности луч- 
ше, чем администратор", "Об- 
наружение атак своими сила- 
ми" или "Проблемы безопас- 
ности веб-интерфейсов поч- 
товых сервисов на примере 
rambler.ru" и много других 
статей. 


Ш Netscape = Нетскапе 
ш Explorer = Экспойлер 


Ш http = ха-ти-ти-ПИВО? 


Ш Abort, Retry, Ignore = На фиг, Не фиг, По фиг 


Ш Copyright = скопировано правильно 


HTTP://THELONGHORN.RU 


Хотя gO тотального 

распространения в 
массах Longhorn'y еще gane- 
ко, ресурсы про операционку 
растут как грибы после дож- 
QA. Этот сайт не исключение. 
Если еще ни разу не видел 
первые билды Longhorn'a, 
зайди в подраздел "Скрины", 
посмотри на это чудо техни- 
ки 
(http://thelonghorn.ru/list.php?c=scr 
eens). Понравилось? Bung 
4051 можешь утянуть прямо 
с сайта - 
http://thelonghorn.ru/list.php?c=files 
. Там же найдешь сервис-пак 
(Service Pack), позволяющий 
трансформировать интер- 
фейс ХР в Longhorn (без ус- 
тановки самой Longhorn). 
Статей не фонтан, но кое-что 
есть. В подразделе "Свалка 
прессы" размещены новост- 
ные статьи и пресс-релизы, 
посвященные Longhorn. В 
"Обзорах версий" лежит ин- 
формация о билдах 3683, 
4029 и 4051: нововведения 
в системе, фиксы найденных 
багов, тонкости настроек и 
прочие интересности. ГАО 
все-таки маловат и слабоват, 
а форум малопосещаем. Но 
пока и операционка 
Longhorn He так распростра- 
нена. Ворованные билды ста- 
вят скорее ради интереса, 
ожидая, затаив дыхание, во- 
рованного релиза :). 


HTTP://PCTOWER.NAROD. 
RU/WINDOWS_XP.HTM 


Подборка статей по 

операционкам Windows 
(9x/Me, 2k и ХР). Наиболее 
актуальные темы: установка, 
настройка, оптимизация, безо- 
пасность, восстановление. Иг- 
романам будет интересен ма- 
териал о том, как решить 


проблемы запуска игр в ХР, 
которые не связаны (как 
обычно думают) с совмести- 
мостью. Занятная статья о 
том, как установить ХР неза- 
висимо от твоей старой 
Windows 9x или Ме. Часть 
статей позаимствованы где-то 
на просторах инета, ссылки 
на первоисточники присут- 
ствуют. 

Радует, что весь софтовый 
раздел посвящен только ХР. 
Тут описание секретов 
Outlook Express 5/6, обзор 
новых возможностей 
FrontPage 2002, описание pa- 
боты с Norton Utilities 2002 в 
ХР, небольшой обзор 
Microsoft Office ХР, настройка 
фаервола AtGuard, прямой 
конкурент NU 2002 - FIX-IT 
Utilities 3.0 и популярная ути- 
лита для настройки и ускоре- 
ния ХР - Tweak XP. 


FTP://ISEB2.SURGI.DOTE.HU 
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Настоящий кладезь 
К] сосрта в виде онлайно- 
вого ЕТР. Тут тебе и антиви- 
русы, и архиваторы, и медиап- 
лееры, и СО-писалки, и драй- 
вера (!), и всевозможные ути- 
литки. Отдельно лежит сост 
от Microsoft 
(ftp://iseb2.surgi.dote.hu/Microsoft/). 
Среди Hero выделены npor- 
раммы nog Windows 2k, МТ и 
XP (ftp://iseb2.surgi.dote.hu/ 
Microsoft/XP/). 
Программ под XP не больше 
30, но подборка состоит из 
самого необходимого. Если 
трафик позволяет, утягивай 
все, не пожалеешь. Чего тут 


только нет: AdminPak, 
AntiSpy, CDWriter XP, DVD 
Pack, Make Boot Disk, Media 
Player 9 XP, Microsoft Baseline 
Security Analyzer, Tweaker XP, 
MP3 Pack, Office XP, Plus!, 
Power Point 2002, Remote 
Desktop и т.д. А также разные 
утилитки (менеджер шриф- 
тов, адресная книга, терминал 
для КПК и многое другое) и 
обновления системы. 


HTTP://ALLSOFT4U. 
NAROD.RU 
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Еще один склад софта 

для Windows. Только 
если в предыдущем случае 
софт был исключительно 
фриварный, тут уже сборная 
солянка из Freeware, 
Shareware, Trial и 
Commercial. И предназначен 
он для разных версий 
Windows, а не только ХР. Но 
это не проблема, так как 
большинство софта пишется 
сразу с поддержкой всех 
версий Windows, включая XP. 
Весь сост для удобства раз- 
бит на крупные разделы 
(Система, Мультимедиа, Гра- 
фика, Почта, Интернет, Безо- 
пасность, Утилиты, Драйвера 
и Разное) и более мелкие 
подразделы внутри них. К со- 
жалению, нет поиска по сай- 
ту, но при желании найти все 
можно. К каждой программе 
есть описание, ссылка на ар- 
хив, ссылка на сайт произво- 
дителя и указание, к какой 
категории программа отно- 
сится (больше всего 
Shareware). Конечно же, упо- 
минается, под какие системы 
программа ставится, плюс 
приводится дата добавления 
проги в каталог, что поможет 
отделить новье от откровен- 
ного старья. Если хочешь 
знать о новых поступлениях, 
подпишись на рассылку. 


Полные руководства по проксям, VPN, 
firewall'am, паролям 
Анонимность, приватность 
и секьюрность в Web'e, e-mail, IRC, ICQ | | 
|Р-телефония - все те же проблемы 
Защита телефонных переговоров = 
в обычных и сотовых сетях 
UPS против Маски-Шоу 
Стеганография 
Adware/spyware и как с ними бороться 
Безопасность в локалке 
Интервью с security-rypy 


Обзоры персональных firewall'os, 
сайтов, книг и много другой полезной 
информации! 


Так ли уж неприступен *тх, как его малюют? Уязвимости во всех 
популярных сервисах, ядрах и дистрибутивах. Типичные атаки. 
Руткиты. Юникс с точки зрения хакера. Чпих-вирусы 

и черви. Защита. 


Зарабатываем денеги в Сети. Руководство по созданию интернет- 
проектов. Лучшие способы зарабатывания денег в Сети. Работа 
с аукционами. Как сделать интернет-магазин, хостинг-сервис. 


Пишем музыку на компьютере. Сжатие звука: кодеки, алгоритмы. 
Работа в SoundForge. Железо. Dolby Digital, DVD-Audio и другие 
стандарты, цифровые музыкальные носители. Распознование 
голоса. Электронная музыка. Целый раздел про DJ'cTBo: лучшее 
оборудование, нюансы, секреты, советы! 


Как организовать локалку, стать районным провайдером 
с выходом в интеренет. Бизнес с нуля. Все технические, 
юридические и финансовые аспекты. 


Насколько дырявые винды на самом деле? Уязвимости софте 
от М$ и других производителей, эксплоиты. Бэкдоры, трояны, 
вирусы и черви. Защита для юзера и админа. 


| HARD ТЕСТИРОВАНИЕ ДВЕНАДЦАТИ 15" LCDILLIEK ) 


test_lab(test_lab@gameland.ru) 


Тестирование ’ | 
двенадцати 15" (СО'шек 


Новый кулер от 
GigaByte 


ДВЕНАДВАТИ 
'' Е СО’ШЕК 


ще недавно решение проблемы М 

= est_la лагодарит за предоставленное Ha 
выбора монитора сводилась все тестирование оборудование компании: Rover 
го лишь кдвум вариантам:15" или Comruters (т. 964-32-80), DVM-group 


" ~ : (т. 958-60-70), Ланк (т. 289-97-10), 
17" CRT. Любой ЕСВ-монитор или Белый ветер (т. 730-30-30). 


19" ЭЛТ не рассматривались из- 
за непомерной дороговизны. Но здоровая конку- 


ренция и технический прогресс делают свое дело, СПИСОК УСТРОЙСТВ 

и мониторы улучшаются и дешевеют. В связи с ; Fa 

этим проблема выбора переходит в другое русло: "ЕЕ 
монитор выбирается в зависимости от конкретной , 

задачи, т.е. какие-то девайсы больше приспособ- =— 

лены для игры, какие-то для работы с текстом, дру- = РР 
гие gna САБ/САМ-приложений. При этом каждая а 

из этих категорий не является узкоспециализиро- 

ванной, т.е. на мониторе, приобретаемом gna игр, = 
можно в домашних условиях обрабатывать гра- 


COUKY или заниматься несложной версткой. Cerog- } 
ня мы постараемся разобраться, какие варианты те > ЕГО FlexScan L367 
для чего подходят, а для этого протестируем нес- — 
колько LCD 15" известных производителей. 


Пуата ProLite E380S 
МЕТОДИКА ТЕСТИРОВАНИЯ 


Первым объектом наших исследований была цвето- 
передача. Ее мы тестировали с помощью колори- 
метра. Он сравнивает цветовой сигнал, посылаемый 
на монитор с видеокарты, и реальное значение цве- 
та, который регистрируется датчиком колориметра 
на поверхности монитора. После ряда преобразова- 
ний получается кривые для каждого из основных 
цветов (red, green, blue). В идеале они должны сов- 
пасть в прямую линию, идущую из левого нижнего 
в правый верхний угол грасфика. В реальности тако- 
го не бывает, так что мы судим, насколько графики 
приближены к идеалу. Яркость и контрастность тес- 
тировались визуально: насколько четко видны тем- 
ные предметы в Unreal Tournament 2003. Искаже- 
ние геометрии матрицы тестировались при помощи 
программы Nokia monitor test. Латентность матрицы 
также оценивалась визуально: насколько сильно Sony SDM-HS53 
размывается прокручиваемый текст и насколько 
длинный шлейф остается после светлого движуще- 
гося курсора мыши на темном сфоне. Помимо этого, ViewSonic /С500 
мы оценивали эргономику монитора. 


ВЫВОДЫ 


Позиции СВТ-мониторов еще крепки, но их сильно теснят качественные недо- 
рогие LCD 15". Это происходит в основном благодаря улучшению цветопереда- 
чи. Изменения коснулись и других важных характеристик: удалось добиться 
снижения латентности матрицы, увеличения яркости и контрастности, которые 
сейчас во многих случаях лучше, чем у СВТ-мониторов. В этом плане больше 
всего порадовал монитор iiyama ProLite E380S, заслуженно получивший награ- 
ду "Выбор редакции". “Лучшую покупку" получил монитор отечественного 
бренда - RoverScan OPTIMA 151, как недорогое и сбалансированное решение. Из 
всего вышесказанного можно сделать вывод, что многие современные LCD'wikn 
начинают по многим параметрам обходить классические СВТ-мониторы. 


BENQ FP557S 


Разрешение: 1024*768 
Яркость, кд/м": 250 
Контраст: 3501 

Латентность матрицы, мс: 25 


Угол зрения (по вертикали/по 
горизонтали), градусы: 62/70 


Интерфейсы: D-SUB 


Монитор Acer АЁЛ5Т показал 
[>> хороший результат. Колори- 
метрические графики качествен- 
ные: линия, отвечающая за зеле- 
ный цвет, практически идеальна, 
красная и синяя все же смещены 
вниз. В начале на всех графиках 
наблюдается скачок. В UT2003 pe- 
зультат также оказался хорошим: 
высокая яркость позволяет видеть 
даже самые темные текстуры, конт- 
растность высокая, цвета реалис- 
тичные. Латентность матрицы неве- 
лика: авижущейся курсор мыши ос- 
тавляет небольшой след, а прокру- 
чиваемый текст немного размыва- 
ется. Nokia test показал небольшое 
искажение геометрии матрицы в 
левом и правом нижних ее углах. 
При выведении черного цвета во 
весь экран по всей площади матри- 
цы наблюдается легкое белое све- 
чение, различное по интенсивнос- 
ти в разных ее частях, Меню содер- 
жит большое количество различ- 
ных опций, навигация по которым 
весьма удобна. Блок питания 
встроенный, но толщина корпуса 
небольшая. Монитор имеет высо- 
кое качество изображения и впол- 
не доступную цену. 


Разрешение: 1024*768 
Яркость, кд/м": 350 
Контраст: 4001 

Латентность матрицы, мс: 23 


Угол зрения (по вертикали/по 
горизонтали), градусы: 55/60 


Интерфейсы: D-SUB 


| Цветопередача Acer AL1512 


Монитор Acer AL1512 обла- 

дает высоким качеством 
изображения. Колориметр выдал 
качественную диаграмму: линии 
ровные, практически совпадаю- 
щие. Небольшой скачок наблюда- 
ется в самом начале. При тестиро- 
вании в UT2003 результат также 
оказался на высоте: линии раздела 
цветов не размыты, высокая яр- 
кость позволяет хорошо видеть 
детали темных объектов. Латент- 
ность матрицы не очень большая: 
движущийся курсор оставляет не- 
большой шлейф, а буквы прокру- 
чиваемого текста немного утолща- 
ются. Nokia test выявил небольшие 
искажения геометрии матрицы на 
левом и правом краю экрана. При 
выведении черного цвета во весь 
экран в этих же областях наблюда- 
ется явное белое свечение. В кор- 
пусе имеются встроенные колонки, 
но каких либо выдающихся ре- 
зультатов они не показали. Меню 
монитора содержит много опций, 
но навигация по ним не самая 
удобная. Блок питания выносной, а 
значит, корпус тонкий. В целом мо- 
нитор хороший, но латентность 
матрицы дает о себе знать. 


Разрешение: 1024*768 
Яркость, кд/м: 250 
Контраст: 4001 
Латентность матрицы, мс: 16 


Угол зрения (по вертикали/ 
по горизонтали), град.: 50/60 


Интерфейсы: D-SUB 


Монитор, обладающий хоро- 
BY шим качеством изображения 
и, В частности, цветопередачей. Ко- 
пориметр выдал качественную диаг- 
рамму: все графики совпадают прак- 
тически на всем своем протяжении, 
и лишь в конце немного расходятся. 
Резких скачков нет. В UT2003 pe- 
зультат также оказался хорошим: 
высокая яркость позволяет видеть 
темные объекты в условиях сильно- 
го внешнего освещения, контраст- 
ность хорошая, линии раздела цве 
тов не размыты. Латентность матри- 
цы невысокая: после движущегося 
курсора мыши остается небольшой 
шлейф, а прокручиваемый текст 
практически не размывается. Nokia 
test выявил небольшое искажение 
геометрии матрицы в правой ее об- 
ласти, а при выведении белого цве- 
та на весь экран, в верхней его части 
возникает небольшое голубоватое 
пятно. Меню монитора подробное и 
удобное для навигации. Блок пита- 
ния встроенный, но толщина корпу- 
са небольшая. Неудобно то, что 
кнопка включения/выключения 
подсвечивается яркой синей лам- 
почкой, которая сильно отвлекает, 
но в целом монитор порадовал. 
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HARD | ТЕСТИРОВАНИЕ ДВЕНАДЦАТИ 15" LCD'LUEK 


EIZO FLEXSCAN L367 


ЖЖАХ 


ПУАМА PROLITE E380S 


МЕС MULTISYNC LCD1560VM 


Kk kkk 


Угол зрения (по вертикали/по 
горизонтали), градусы: 75/80 


Интерфейсы: D-SUB, DVI-D 
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Разрешение: 1024*768 
Яркость, KG/M’: 380 
Контраст: 4001 

Латентность матрицы, мс: 23 


Угол зрения (по вертикали/по 
горизонтали), градусы: 75/80 


Интерфейсы: D-SUB 


Монитор EIZO FlexScan L367 
BY обладает высокими характе- 
ристиками. Качество изображения 
так же было на высоте. Колориметр 
выдал плавные грасрики, без резких 
скачков. Начиная с середины линии 
красного и зеленого цветов немного 


смещаются относительно диагона- 
ли. В игре UT2003 яркость монитора 
оказалась невысокой: детали тем- 
ных текстур видны лишь при слабом 
внешнем освещении. Тем не менее 
контрастность хорошая а цвета пе- 
редаются реалистично. Латентность 
матрицы невысокая, так что после 
движущегося курсора мыши остает- 
ся небольшой след, а прокручивае- 
мый текст немного размывается. 
Nokia test не выявил никаких проб- 
лем с геометрией матрицы. Помимо 
стандартного аналогового разъема 
у монитора есть и цифровой. При 
подключении к нему качество изоб- 
ражения заметно улучшается: уве- 
личивается яркость, линии раздела 
цветов становятся более четкими. 
Меню монитора удобное для навига- 
ции, но количество опций неболь- 
шое. Надо отметить большие углы 
обзора экрана. В целом монитор хо- 
роший, но низкая яркость создает 
некоторые проблемы. 


Монитор Пуагта ProLite E380S 
[>> показал один из наиболее 
выдающихся результатов. Konopu- 
метр выдал качественную диаграм- 
му: все графики практически точно 
совпадают на всем своем протяже- 
нии, и только в самом конце расхо- 
дятся. При этом каких-либо значи- 
тельных скачков не наблюдается. В 
боевых условиях UT2003 качество 
изображения оказалось на высоте: 
высокая яркость позволяет разли- 
чить самые мелкие детали темных 
объектов, цвета реалистичные, ли- 
нии раздела между ними не размы- 
тые. Очень низкая латентность мат- 
рицы: движущейся курсор шлейфра 
не оставляет, а лишь немного утол- 
щается, прокручиваемый текст не 
размывается вовсе. Nokia test He вы- 
явил никаких искажений геометрии 
матрицы. В корпусе имеются встро- 
енные стереоколонки, показавшие 
на редкость хороший результат, что 
нехарактерно для такого рода уст- 
ройств. Навигация по меню не очень 
удобная. Блок питания выносной, 
что позволило уменьшить не только 
толщину корпуса, но и массу всего 
устройства. Один из самых лучших 
мониторов, достойный награды "Вы- 
бор редакции". 


Разрешение: 1024*768 
Яркость, кд/м": 300 
Контраст: 4501 

Латентность матрицы, мс: 25 


Угол зрения (по вертикали/ 
по горизонтали), град.: 60/50 


Интерфейсы: D-SUB 


Монитор, обладающий одной 
[>> из наилучших цветопередач, 
что видно из колориметрической ди- 
аграммы: нет ни одного резкого скач- 
ка на всем протяжении грасриков, 
все линии практически слились меж- 
ду собой и с диагональю, в особен- 
ности красный и зеленый цвета. В 
012003 результат также оказался 
очень хорошим: яркость высокая, 
так что все детали темных текстур 
видны отчетливо, цвета максималь- 
но реалистичны, а границы раздела 
между ними не размыты. Латент- 
ность матрицы небольшая, но все же 
ощутимая: после движущегося кур- 
сора остается небольшой шлейср, а 
прокручиваемый текст слегка размы- 
вается. Nokia test выявил небольшое 
искажение геометрии матрицы у пра- 
вого ее края, но оно видно лишь при 
очень детальном рассмотрении. Нес- 
мотря на столь выдающиеся резуль- 
таты тестирования, не порадовали 
маленькие углы обзора, особенно по 
горизонтали. Меню монитора удоб- 
ное, с большим количеством различ- 
ных опций. В целом NEC MultiSync 
LCDIS60VM произвел очень хоро- 
шее впечатление, особенно порадо- 
вало качество изображения, так что 
высокая цена устройства оправдана. 


PHILIPS 150P4 
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Разрешение: 1024*768 
Яркость, кд/м": 250 

Контраст: 4001 

Латентность матрицы, мс: М/А 


Угол зрения (по вертикали/ 
по горизонтали), rpag.: N/A/75 


Интерфейсы: D-SUB, DVI-D 


Монитор PHILIPS 150p4 обла- 

дает сравнительно невысо- 
ким качеством изображения. Коло- 
риметрические графики без резких 
скачков, но в конце линии зеленого 
и красного цветов сильно уходят 
вниз. В UT2003 монитор показал не 
самый лучший результат: яркость 
позволяет видеть темные объекты, 
но в то же время ярко-зеленый цвет 
(например, травы) имеет сильный OT- 
тенок белого, чего быть не должно. 
Латентность матрицы высокая: пос- 
ле авижущегося курсора мыши ос- 
тается заметный след, а прокручива- 
емый текст размывается. Nokia test 
не выявил никаких сколько-нибудь 
заметных искажений геометрии мат- 
рицы. Одно из нововведений компа- 
нии PHILIPS - программа LightFrame, 
которая позволяет управлять яр- 
костью в различных частях экрана. 
Раньше эта технология применя- 
лась только Ha СКТ-мониторах. По- 
мимо интерсфейса D-SUB, на монито- 
ре имеется О\М|-разъем, при подклю- 
чении к которому немного увеличи- 
вается контрастность изображения. 
Меню удобное и подробное. В целом 
монитор не порадовал: за такую це- 
ну можно купить более качествен- 
ное устройство. 


Разрешение: 1024*768 
Яркость, кд/м": 200 
Контраст: 4001 

Латентность матрицы, мс: 35 


Угол зрения (по вертикали/по 
горизонтали), градусы: 50/65 


Интерфейсы: D-SUB 


Еще один монитор, показав- 
ший хороший результат. Ко- 


пориметрические графики практи- 
чески совпадают на всем своем 
протяжении. Резких скачков также 
не наблюдается. В UT2003 качест- 
во изображения оказалось хоро- 
шим: высокая яркость позволяет 
видеть даже самые темные предме- 
ты в условиях сильного внешнего 
освещения. Контрастность высо- 
кая, линии раздела цветов четкие, 
без размытости. Латентность мат- 
рицы низкая: движущейся курсор 
мыши лишь слегка утолщается, а 
прокручиваемый текст не размыва- 
ется. Nokia test выявил искажение 
геометрии матрицы по левой и пра- 
вой стороне экрана. Этот десфект 
заключается в искривлении линий, 
которые в идеале должны быть 
прямыми. При выведении черного 
цвета во весь экран, в нижней его 
части возникает заметное белое 
свечение. Меню монитора удобное, 
с большим количеством опций. 
Блок питания встроенный, но тол- 
щина корпуса все же небольшая. В 
целом монитор показал хороший 
результат, так что во время игры 
или работы с текстом не возникает 
никаких неудобств. 


Разрешение: 1024*768 
Яркость, кд/м": 250 
Контраст: 3501 

Латентность матрицы, мс: 20 


Угол зрения (по вертикали/ 
по горизонтали), град.: 50/60 


Интерфейсы: D-SUB 
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Монитор RoverScan OPTIMA 

151 показал хорошие резуль- 
таты. Колориметр выдал хорошую 
диаграмму: графики ровные, на 
всем протяжении практически сов- 
падают. Резких скачков нет. В 
012003 результат также оказался 
хорошим: яркость высокая, а зна- 
чит детали темных объектов видны 
даже в условиях сильного внешне- 
го освещения. Контрастность высо- 
кая. Цвета реалистичные. Латент- 
ность матрицы низкая, так что пос- 
ле движущегося курсора мыши 
шлейфра не остается, а прокручива- 
емый текст практически не размы- 
вается. Nokia test выявил неболь- 
шие искажения геометрии матрицы 
по правому ее краю. Это проявляет- 
ся в искривлении прямых линий, 
находящихся в этой области. При 
выведении черного цвета во весь 
экран, в нижней его части наблюда- 
ется несильное белое свечение, а в 
случае полностью белого экрана в 
верхней части проступает голубо- 
ватое пятно. Меню монитора под- 
робное, но навигация по нему неу- 
добная. Блок питания встроенный, 
но толщина корпуса все же неболь- 
шая. Добротный монитор без осо- 
бых излишеств. 
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CE HARD | ТЕСТИРОВАНИЕ ДВЕНАДЦАТИ15" "СОШЕК ) 


SAMSUNG SYNCMASTER 1528 
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VIEWSONIC VG500 


Яркость, кд/м”: 350 
Контраст: 4501 
Латентность матрицы, мс: 25 


Угол зрения (по вертикали/ 
по горизонтали), град.: 80/75 


Разрешение: 1280x1024 
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Интерфейсы: D-SUB 


Монитор, показавший невысо- 
К] кий результат. Колориметри- 
ческая диаграмма не самая лучшая: 
графики ровные, но в середине они 
расходятся, а в конце наблюдается 
скачок у синего цвета и смещение 
вниз у красного и зеленого. В усло- 
виях UT2003 результат оказался хо- 
рошим: высокая яркость позволяет 
видеть детали темных текстур, но при 
максимальном ее значении начина- 
ется искажение цветов. Латентность 
матрицы небольшая: движущейся 
курсор лишь немного утолщается, а 
прокручиваемый текст практически 
не размывается. Nokia test выявил 
небольшие искажения геометрии 
матрицы по краям экрана, что прояв- 
ляется в искривлении прямых линий, 
выводимых на экран. Блок питания 
выносной, а значит, корпус тонкий. 
Меню монитора удобное и информа- 
тивное. Надо отметить, что все разь- 
емы расположены на станине, а HE на 
корпусе, что препятствует запутыва- 
нию проводов и облегчает поворот 
экрана. Порадовали большие углы 
обзора. Хороший монитор, но цвето- 
передача у таких устройств должна 
быть лучше. 


Разрешение: 1280х1024 
Яркость, кд/м": 250 
Контраст: 4001 

Латентность матрицы, мс: 30 


Угол зрения (по вертикали/ 
по горизонтали), град.: 75/80 


Интерфейсы: D-SUB 


Монитор Sony SDM-HS53 по- 

радовал высокими показа- 
телями качества изображения. 
Графики, полученные с помощью 
колориметра, в общем ровные, но 
в начале наблюдаются явные 
скачки линий всех цветов. В 
UT2003 результат также оказался 
хорошим: высокая контрастность, 
цвета реалистичные. Яркость вы- 
сокая, так что детали темных текс- 
тур видны хорошо. Латентность 
матрицы высокая, так что после 
движущегося курсора мыши оста- 
ется заметный шлейф, а прокру- 
чиваемый текст довольно сильно 
размывается. Nokia test не выявил 
никаких искажений геометрии мат- 
рицы. Меню монитора удобное и 
информативное. Надо отметить, 
что в нем есть отдельная опция - 
регулировка подсветки. Она поз- 
воляет значительно увеличить яр- 
кость изображения. Блок питания 
встроенный, но толщина корпуса 
небольшая. В целом хороший мо- 
нитор, но из-за высокой латент- 
ности матрицы возникают неудоб- 
ства при работе с текстом. 


Угол зрения (по вертикали/ 
по горизонтали), град.: 55/60 


Интерфейсы: D-SUB 


Монитор с практически иде- 
альной цветопередачей. Ко- 


лпориметр выдал ровные, практичес- 
ки совпадающие графики без рез- 
ких скачков. При этом ни одна линия 
сильно не смещена относительно 
диагонали. При тестировании в 
012003 результат также оказался 
хорошим: яркость высокая, так что 
детали темных текстур видны хоро- 
шо, цвета максимально приближены 
к реальности, а линии раздела меж- 
ду ними четкие. Латентность матри- 
цы высокая, так что после движуще- 
гося курсора остается заметный 
шлейф, а прокручиваемый текст 
размывается. Nokia test выявил не- 
большое искажение геометрии мат- 
рицы в нижней ее части (квадраты, 
выводимые на экран, слегка сплю- 
щены по вертикали). При выведении 
черного цвета во весь экран, в ниж- 
ней его части наблюдается неболь- 
шое белое свечение. Меню монито- 
ра удобное, с большим количеством 
разных опций. В корпусе имеются 
встроенные динамики, но они не по- 
казали сколько-нибудь выдающего- 
ся результата. ViewSonic VG500 - 
монитор с высоким качеством изоб- 


ражения и в то же время недорогой. 
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test_lab (test_lab@gameland.ru) 


ОХЛАЖДАЕМ BCE ВОКРУГ 


последнее время про- 
цессоры пошли нас- 
только горячие, что 
простая алюминиевая 
бляшка с маленьким 
карлсоном на спине 
уже не справляется с возложенными 
обязанностями по охлаждению. А 
тепловой пробой р-п перехода полу- 
чить никто не хочет, вот и идут про- 
изводители кулеров на всякие ухищ- 
рения и изобретают девайсы один 
другого причудливее. Сегодня к нам 
попала одна из новинок охлаждения, 
последняя разработка Gigabyte - про- 
пеллер Cooler-PRO PCU21-VG, сделан- 
ный по технологии 3D 360* Cooling 
Technology. 

С первого взгляда на этого монстра 
кажется, что перед тобой устройство, 
действительно способное охладить 
любой, даже самый мощный процес- 
сор, но наряду с этим устройство 
сильно шумящее. На деле же все не 
совсем так. При изготовлении кулера 
применялась разработка, называе- 
мая Thermal Tube (термотруба). Это 
позволило установить на ядро про- 
цессора маленькую медную пластину, 
а тепло отводить туда, где больше 
места (в корпусе), с помощью трубо- 
чек, внутри которых находится специ- 
альная жидкость. Жидкость от тепла 
процессора вскипает, и пар летит 
вверх к радиатору по трубке, где ох- 
лаждается и стекает вниз. 

Посмотрим, что же представляет со- 
бой кулер в работе. Мы устанавлива- 
ли этот "вентилятор" на процессор 
фирмы AMD, но идущие в комплекте 
крепления способны удержать его и 
на Intel'oBcKom детище РА. Вообще, 
инженеры Gigabyte совершенно не 
продумали систему установки кулера 
на Athlon'bl - пришлось очень долго 
пытаться правильно поставить и за- 
щелкнуть крепление (а с открытым 
ядром было еще и страшно сколоть 
кристалл). Но в итоге все закрепилось 
как нужно, а процессор не сколот. 
После включения вся комната озари- 
лась синим сиянием - в последнее 
время многие производители компью- 
терного железа ориентируются на 
моддинговые корпуса, и Gigabyte не 
исключение. Встроенные сверхьъяркие 
светодиоды способны даже закрытый 
корпус компьютера заставить излу- 
чать свет сквозь щели в системном 
блоке. Очень удобным оказался регу- 


лятор скорости вращения лопастей, 
плавное переключение от 2000 go 
4000 rpm дает возможность управ- 
лять мощностью охлаждения в зави- 
симости от загрузки CPU. Причем этот 
регулятор можно установить как в 
свободный 3,5" слот (флоппи), так ис 
задней стороны корпуса в незанятую 
дырку РС!-устройства - этому способ- 
ствует полностью разборная 
конструкция резистора и прилагаю- 
щийся комплект заглушек. Фишечка 
этой модели вентилятора - способ- 
ность обдувать рядом находящиеся 
устройства (например, память и виде- 
окарту), дополнительное охлаждение 


которым совсем не помешает. Gigabyte Gigabyte |. 
TanOH 

По охладительным способностям ку- Cooler-PRO | CoolerPRO | 
лер очень и очень неплох - разработ- PCUZTVG а 
ки, примененные при его изготовле- (4000 грт) | (2000 rpm) 
нии (кстати, запатентованные 45 
Gigabyte), оказались весьма 3cpcpek- a 
тивными. В таблице ты можешь ви- 
деть характеристики по охлаждению 51 
(сравнительно с эталонным кулером). 55 


Приведенная температура соответ- 


ствует среднему значению результата 
нескольких проведенных тестов. Все 
параметры снимались программой 
ASUS PCProbe. 


Технические характеристики кулера: 


Скорость вращения: 2000-4000 грт 
Время непрерывной работы: 70000 часов 


Издаваемый шум: 19,2 gb при 2000 об./мин, 37,2 
дБ при 4000 об./мин 
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Способ отвода тепла: Thermal Tube + радиатор 


Тестовый стенд: 


Материнская плата: ASUS A7V333 (BIOS 1018-1) 


Процессор: AMD Athlon XP 1800+ (1,54 ГГц, 
Palomino) 


Эталонный кулер: Igloo 2500 Pro 


OC: Microsoft Windows XP Professional Corporate 


Термопаста: КПТ-8 


Edition $Р1 (2600.xpsp1.020828-1920) 


ПО: ASUS PCProbe, CPU Burn-It, HotCPU = 


Комплектация кулера: 


1. Руководство пользователя | 
2. Комплект крепежа gna Intel P4 и AMD K7/K8. | —-1 


4. Кабель питания (четырехштырьковая i 
колодка) ] | | 


5. Tepmonacta Gigabyte. 
7. Заглушка для 3,5" и PCl-cnota. 


8. Регулятор скорости вращения. 


Gigabyte Cooler-PRO PCU2!1- Gigabyte Cooler-PRO PCU2!1- Е 
VG (4000 rpm) VG (2000 rpm) ee 
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СОЕДИНЕНИЕ 
УСТАНОВЛЕНО... 


рудно поверить, что тебя все 
бросили. Проще убеждать себя 
в том, что обстоятельства, как 
иногда бывает, оказались все- 
таки сильнее - пусть временно, 
но сильнее. Обидно... А что та- 
кое обида? Необоснованное 
чувство - поскольку все равно я 
буду свободен. Это непремен- 
ный атрибут моего существо- 
вания. Я просто обязан перио- 
дически попадать в подобные 
положения - без них не так сладка была бы действительность на воле, 
не так зажигательны плоды моих трудов. 

Вспомнить прожитое - не впервые я здесь. То есть не именно здесь, 
а вообще - в заточении. Всегда, многие тысячи и десятки тысяч лет кто- 
то стремился к ограничению моих сил и полномочий - и время от вре- 
мени я оказывался в таком или подобном пространстве; не в силах по- 
шевелить ни рукой, ни ногой, не в состоянии ощутить прелести своего 
вечного существования, даже воздух, казалось, не проникал в мою 
грудь... А левая рука хватает только воздух - вместо толстой, причудли- 
BO изогнутой лозы. 

Где остальные? Где хозяин? Где? Я знаю, что он не появится. Вся 
соль в том, что таким, как я, совсем не нужна помощь властителей. Хо- 
зяин был прав: "...сами придут, сами все предложат". Надо только дож- 
даться. Ведь если меня каждый раз из переделок будут вытаскивать его 
сильные руки, то зачем тогда все? 

Великое благо - быть выше Времени. Не помнить о нем. Не испы- 
тывать его хода на себе; не чувствовать, как оно утекает сквозь пальцы, 
отсчитывая твой век. Ибо твой век - бесконечен. И ты возьмешь в руки 
все, что у тебя отняли - ТЕБЕ ПОМОГУТ. 

Жли. Ведь даже само ожидание для тебя - ничто. Один миг между 
поклонами Хозяину. Мгновенье между выстрелами. Ведь нас много. 
Двенадцать. 

Чувствуешь? 

Чьи-то глаза уже ищут тебя. Жди. 
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Заламывать руки перед компьютером было катастрофически позд- 
но. Он согласился сам не зная на что, польстившись на деньги. На 
большие деньги. 

Чего только люди не делают ради материальной выгоды, каких толь- 
ко безумных поступков не совершают, подписываясь на самые безна- 
дежные мероприятия, закрывая глаза на то, что ранее казалось самой 
жуткой преградой к выполнению подобных заданий! Сколько примеров 
в истории, говорящих о том, что деньги - сам по себе импульс для вы- 
полнения работы огромный, но не решающий ничего, что касается са- 
мого труда. Если мозгов нет - их не купишь ни за какие ценные бумаги. 

Крымов болезненно морщился, говоря все это самому себе. Он 
чувствовал, как предательски щиплет в уголках глаз, как морщинками 
стягивает лицо... Зачем, нет, ну какого черта он полез туда, куда ему 
лезть было заказано? Почему он не смог не кивнуть, как китайский бол- 
ванчик, услышав сумму, названную в качестве - нет, не гонорара - аван- 
са? 

Все было очень просто - заглянуть в свою память, увидеть там ужа- 
сающие пробелы в том, что касается работы, предложенной ему. И 
вежливо, не умаляя собственного достоинства, отказаться. Ну что было 
бы с этого? Ведь никто не заставлял его сдавать зачет по хакингу, никто 
не пытался проверить его профессиональный уровень - и никто и не уз- 
нал бы, что он давно уже отошел от всего этого, занявшись вполне ле- 
гальной работой по созданию сайтов (хотя частенько всплывали проб- 
лемы, при решении которых могла и пригодиться его подготовка). Он 
уже почти два года не прикасался к тем инструментам, что могли ос- 
ложнить ему жизнь - весь его хакерский софт был спрятан далеко и на- 
дежно (правда, не уничтожен, что говорило о том, что ничто человечес- 
кое ему не чуждо). 

И вот надо же - услышал про деньги и растаял, не удержался. 

- Идиот... - шептал, вцепившись в волосы, Крымов. - Тупица... Так 
тебе и надо... 

Каждое слово - в точку. Он был и идиотом, и тупицей, и еще много 
кем и чем, вместе взятым. 

- Как в анекдоте: "И чего я туда полез? Я ведь даже читать не 
умею..." 


Он встал, прошелся по комнате, представляя свой разговор с заказ- 
чиком таким, каким он должен был быть, знай он о сложности задания: 

- Вы знаете, я внимательно изучил... Я перепробовал множество ва- 
риантов... Когда-то я уже сталкивался с подобными проблемами... И 
вообще - я уже не практикую два с половиной года... И цена у этого 
должна быть соответственная... Тьфу, твою мать, и даже здесь я про 
деньги ляпнул! 

С досады он грохнул кулаком по столу, заставив видавшую виды 
клавиатуру подпрыгнуть на приличную высоту. 

- В доме моем всегда песни, танцы, любовь, драйв... - речитативом 
проговорил Крымов. - Детская считалочка. А мне в графе "уровень ин- 
теллекта" надо выставить "7Б", как раньше, когда от армии косили... 
Форрест Гамп. 

Но надо было заканчивать поносить себя на чем свет стоит, и 
браться за дело. Тем более что времени было отпущено обратно про- 
порционально сумме. Надо было поторопиться. 

- Вы зачем сайт задефейсили за рубль? - Ну, понимаете... Один 
сайт - рубль. Десять сайтов - червончик... 

Он опустил руки на клавиатуру. В голове было пусто и тихо, как на 
пыльном заброшенном чердаке. Только бились изнутри в черепную ко- 
робку какие-то полузабытые термины родом из хакерской юности... 


хххккх 


Человек, бредущий по коридору, был погружен в свои мысли так 
глубоко, что не слышал собственных шагов, несмотря на гулкое эхо под 
каменными сводами этого мрачного тоннеля. Заплесневелые стены и 
полуразрушенный пол были настолько ему знакомы, что он попросту не 
видел их, он мог добрести до любого места в этом жутком лабиринте в 
полной темноте. 


ЕСЛИ МОЗГОВ НЕТ - 
их не купишь 
ни за какие ценные бумаги. 


Конечно, он был здесь не один - но это-то и угнетало. Все, что про- 
исходило под сводами таинственных стен, делалось молча. Лишь из- 
редка - по пальцам пересчитать! - можно было услышать слово, обра- 
щенное к тебе. Человеческая речь была здесь не нужна; все происходи- 
ло на уровне ментального общения. Но Бессонов понимал, что никакой 
мистикой (по крайней мере, в этом) не пахнет. Коллектив единомыш- 
ленников способен чувствовать друг друга, не особо заботясь о рече- 
вом контакте. Голод на фоне изобилия. Около двух десятков человек - и 
столько же слов в неделю. 

Еще четыре поворота. Еще несколько десятков шагов через малень- 
кие лужицы, шарахающихся крыс и расползающихся пауков. Ну просто 
пыточные подвалы Малюты Скуратова... "А ведь не так уж далек от ис- 
ТИНЫ!" 

Бессонов нашарил в кармане маленький тюбик, выдавил на палец 
чуть-чуть блестящей приятно пахнущей массы, мазнул под носом - на 
всякий случай... 

Вскоре показалась и цель долгого перехода - тяжелая деревянная 
дверь; двухстворчатая, окованная стальными лентами, словно гаранти- 
рующая своим видом любую безопасность, вплоть до радиационной. 
Алексей, как обычно, немного замедлил шаг, рука скользнула под плащ. 
Пальцы ощутили крест средних размеров, теплый от тела. 

Кулак слегка сжался, в ладонь не больно, но ощутимо впились ост- 
рые концы. 

- Прости и помилуй... - зашептал себе под нос Бессонов одному 
ему известную молитву. Из-под ног рванула куда-то в угол жирная кры- 
са, разбрызгивая длинным хвостом воду, собравшуюся в углублениях 
пола. Всякий раз здесь он замирал, будто впервые. Хотя тогда, в пер- 
вый раз, было как при прыжке с парашютом - не страшно; страшно 
всегда перед вторым прыжком, когда точно знаешь, как борт уходит ку- 
да-то вверх и вбок, оставляя тебя наедине с бездной. 

Дверь, как обычно, была приоткрыта ровно настолько, чтобы чело- 
век мог войти, не задев ее. Бессонов всегда входил боком, хотя был до- 
вольно худым и запросто мог нормально проскользнуть меж створок - 
но это была дань уважения тому, что встречало его внутри. 

Довольно большой зал. Храм, высеченный в скале. Два десятка слу- 


жителей. В дальнем от двери углу - стол с компьютером. Его, Бессоно- у 


ва, рабочее место. 
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Соединение установлено... 
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Соединение установлено... 


И нигде - НИГДЕ! - ни одного изображения Иисуса Христа. Вера 
здесь была другая. 


ххх 


Крымов чувствовал, что начинает психовать. Так было всегда, когда 
приходилось слишком много думать. 

Вот и сейчас - вполне возможно, что проблема могла быть решена 
не путем бесконечной долбежки по клавишам в поисках обхода чужой 
защиты, а при помощи элементарной цепи логических рассуждений. Но 
Крымов не мог остановиться - он перебирал порты, закрытые файрво- 
лом, вручную, как заводной. Судя по всему, открытых портов для реди- 
ректа сервиса тут было немного, если вообще суждено их обнаружить. 
Администратор был тот еще орешек, крепкий... 

- Должен быть выход... - шептал он себе под нос, не замечая капель 
пота, падающих на клавиатуру. - Я найду... Найду!!! 

В бесполезной борьбе прошло несколько часов. Крымов, забыв о 
еде, не вставал с кресла. За окнами надвинулась темнота, только экран 
монитора освещал демонически изменившееся лицо хакера. Глаза 
смотрели на строки, появляющиеся на черном фоне консоли, сквозь пе- 
лену не то слез, не то какого-то тумана. 

- Ночь. Улица. Фонарь. Аптека, - декламировал Крымов Блока, наби- 
рая команды вслепую. - Бессмысленный и яркий свет... 

Иногда это помогало. Но не сейчас. Ни Блок, ни Пастернак, ни еще 
несколько любимых авторов. Ничьи слова не могли разбудить дремавшую 
где-то в глубине сознания мысль. Только слепая долбежка по клавишам. 

Крымовым овладело какое-то отупение, которое он сам пока еще не 
чувствовал. Он был здесь - и одновременно отсутствовал, размазав 
свои мозги и эмоции по телефонным проводам. 


Он был здесь - и одновременно 
отсутствовал, размазав свои 
мозги и эмоции по телесдонным 
проводам. 


Крымов постепенно раздваивался. 

Пальцы, чуткие и требовательные, играли свою игру. Цифры множи- 
лись на экране, строки бежали, превращаясь в бесконечную череду, на- 
поминая звучащие в темноте комнаты стихи. А мозг тем временем от- 
решенно воспринимал действительность, запаздывая с реакцией; в го- 
лове было вязко. Как во рту после конфеты... 

Уши будто были заложены ватой, пропуская выборочные звуковые 
фрагменты. Клавиши стучали, как копыта нескольких лошадей; скрип 
кресла под ним иногда достигал невообразимых высот, при этом нико- 
им образом не выводя Крымова из транса. Иногда он понимал, что на- 
до бы вдохнуть - и тогда грудная клетка с шумом вмещала в себя пре- 
дельные объемы воздуха, чтобы хватило надолго. 

Шестым чувством Крымов понимал, что нельзя перелопатить такую 
кучу информации самому - но переломить ход, событий он уже не мог. 
Все должно было кончиться либо открытым портом, либо голодным об- 
мороком, к которому Крымов приближался гигантскими шагами. 

- Ты только верь, взойдет она, звезда пленительного счастья... - 
время от времени выдавал из глубин раздвоенного сознания Крымов, 
перевирая и слова, и ударения, и смысл. Стихи вырывались из него 
внезапно, он особенно и не вспоминал их; какие-то обрывки школьной 
программы сопровождали его работу, вспучивая строки программы из- 
нутри, превращая их в мысли и переживания поэтов прошлых веков. 

И вдруг пришло понимание, что что-то изменилось. Что-то, от чего 
пинг стал уменьшаться. Пальцы еще молотили по клавишам, а глаза 
уже пытались найти нечто, преобразившее консоль, несколькими строч- 
ками выше. 

"Сахар! Сахар!" 

- И братья меч вам отдадут, - выдохнул он и остановился - пальцы 
взлетели над клавиатурой и так и не опустились назад. 

- Порт 666 открыт, - прочитал Крымов онемевшими губами. - Сое- 
динение установлено. 

А потом монитор почему-то стал расплываться, превращаясь в 
большой мыльный пузырь. Число "666" выросло до размеров огромного 
облака, вспыхнуло радугой, и Крымов повалился набок, нелепо повис- 
нув на подлокотнике. 


Глюкозы все-таки не хватило. 


ххх 


Бессонов, приблизившись к своему рабочему месту, несколько раз 
издалека поклонился занимающимся всяческими делами послушникам. 
Не принято было искренне выражать хоть какие-то чувства - и это Алек- 
сею только нравилось, он сам был нелюдимым, поэтому тот минимум 
общения, что наблюдался в этих стенах, его устраивал. 

Храмом это место Бессонов называл по нескольким причинам (сам 
он так не считал, относясь ко всему, что здесь происходит, как к обык- 
новенной работе). 

Во-первых, это ежедневные молитвы - на незнакомом языке, зазуб- 
ренные наизусть, никогда не меняющиеся ни во времени, ни в интона- 
ции, равномерный жуткий речитатив, не имеющий ничего общего с 
обычной человеческой речью. Во-вторых, это присущие культу атрибу- 
ты, вроде одинаковой одежды с непонятными знаками, распятий, не по- 
хожих на христианские. В-третьих, иерархическая организация, кельи в 
скале, следование какому-то календарю обычаев и церемоний. 

И тем не менее - религией здесь и не пахло в том понимании этого 
слова, в каком Бессонов мог себе представить служителей культа. Ско- 
рее - некие хранители, секретная церемониальная служба. Строгое 
разграничение обязанностей, суровые законы - иногда Бессонов сам 
себе казался здесь инородным телом, поскольку так и не принял душой 
происходящее здесь. Каменные стены, задрапированные бархатными 
черно-красными шторами - будто скрывавшие за собой окна в некий 
таинственный мир; рядом с лампами дневного света - горящие бездым- 
ные факелы, укрепленные на стенах; все указатели и таблички на трех 
языках - русском, английском и еще каком-то, уродливом, крайне лако- 
ничном, судя по количеству букв в словах, дублирующих русские 0603- 
начения. Алексей про себя именовал его мордорским, памятуя тот язык, 
на котором громко и безобразно должен был говорить Саурон. 

Ну и конечно, сам объект его работы и наблюдений наводил на 
мысли, выходящие за грань реального. Ничего более странного и зага- 
дочного Бессонов раньше не видел - до прихода сюда он вообще пола- 
гал, что подобные вещи существуют только в воспаленных рассудках 
людей, продавших свою душу служению оккультизму, магии и прочей 
дребедени, не имеющей никакого научного обоснования и вообще пра- 
ва на существование в реальном мире. 

Сказать точнее, объектов было два - маленький и большой. Степень 
их важности размерами не определялась, Алексей это понял уже давно. 
С самого начала работы Бессонов обладал всеми полномочиями и пра- 
вами для того, чтобы иметь возможность изучать эти предметы вблизи, 
соприкасаться с ними (при желании, которое у Алексея с некоторых пор 
не возникало). Таких, как он, было немного - вместе с ним шесть чело- 
век, которые могли входить в "желтую зону". 

Полукруг желтого цвета, очерченный вокруг алтаря (так Бессонов 
называл это место по аналогии с храмом) - радиусом до семи метров. У 
стены точно в середине - каменное возвышение пять на два метра, 
гладкое и сверкающее - словно и не камень это, а зеркало. На нем - 
нечто, по форме напоминающее саркофаг (но для гроба великоватое, 
применительно к размерам человека). Сундук черного цвета, покрытый 
еле заметной взгляду вязью, не похожей ни на что, знакомое Бессоно- 
By. Это и не буквы, и не растения, и не фигурки людей - просто что-то, 
что приковывает взор, стоит только вглядеться повнимательнее. 

Крышка с сундука снята и лежит рядом. На ее углах - маленькие фи- 
гурки созданий, имеющих что-то еще, кроме рук и ног; то ли крылья, то 
ли какие-то щупальца. Они же были, судя по всему, и ручками, за кото- 
рые крышку можно было поднять и водрузить на место - но так еще ни 
разу не делали. Сундук был все время открыт, время от времени он ис- 
точал довольно резкие запахи, приходившие волнами из желтого круга; 
запахи тлена перемешивались с тонким ароматом французских духов, 
подвальная сырость, накатив легким туманом, разбивалась о свежесть 
лесного воздуха и озона летней грозы. 

Бессонов никогда не заходил в "желтую зону". Распоряжение было 
четким и исключало неверные толкования - он мог это сделать, если бы 
на его столе зажглась сигнальная красная лампа в левом углу, возле 
пластмассовой стойки для бумаг. Эта лампа не загоралась еще ни разу 
- HO его и не тянуло к саркофагу, слишком уж неприятные запахи пери- 
одически долетали до его чувствительных ноздрей, хотя мазилка-аро- 
матик и спасала его от всяких отвратительных мыслей. 

Огромный, просто гигантский лук, лежащий рядом с саркофагом. 
Изящный, витой, покрытый той же вязью, что и сам сундук. Нереально 
черного цвета... 


Тетива, сверкая, словно ждала, когда в нее вложат стрелу, лежащую 
рядом. Бессонов был уверен, что его сил никогда не хватит для того, 
чтобы натянуть тетиву хоть чуть-чуть - да и вряд ли нашелся бы чело- 
век, способный на это. 

Когда работа не требовала пристального внимания, Алексей разгля- 
дывал лук через объективы камер, висящих над саркофагом (содержи- 
мое самого саркофага оставалось невидимым из-за серого непрогляд- 
ного тумана, курящегося над ним). Приближая его до максимума, делая 
фотографии и анализируя их, Бессонов пришел к выводу о неземном 
происхождении этого артефакта. Материал, из которого был сделан лук; 
его размеры; неведомая вязь; загадочный рисунок на острие стрелы - 
все говорило о том, что здесь не обошлось без инопланетного разума. 
Хотя сама вещь, несмотря на ее размеры, была явно земной - с точки 
зрения ее предназначения. Глупо было предполагать, что зеленые чело- 
вечки, идя на контакт с земной цивилизацией, прихватили с собой что- 
то подобное... 

Бессонов опустил глаза на экран. Тот был поделен на четыре части - 
в каждом из получившихся прямоугольников был виден саркофаг. Из 
левого верхнего угла по часовой стрелке - в тепловом, инфракрасном, 
рентгенологическом, гравитационном вариантах. 

В первом случае практически весь саркофаг был мрачно-синим - 
кроме дальней стенки, в которой и находились все датчики, подключен- 
ные к нему; они были немного теплыми, работая от электричества, 
слегка растворяя холодные тона оранжевыми отблесками. 

Во втором - объект казался монолитным, закрытым, не пропускаю- 
щим ни внутрь, ни наружу ничего, что могло бы послужить отправной 
точкой для понимания - что же там, внутри... 

Бессонов кинул взгляд на лежащий рядом с ним раскрытый на сере- 
дине рентгенографический атлас. Ничего похожего на то, что было на 
третьем прямоугольнике, в нем не было. 


НА ЧЕТВЕРТОМ ЭКРАНЕ НЕ БЫЛО НИЧЕГО. 


Повод для бесконечных дискуссий и споров. Исходя из данных гра- 
витационной аппаратуры, там, на алтаре, было пусто. Почему-то имен- 
но этот факт будоражил умы служителей таинственной пары объектов. 
То, до чего, в принципе, можно было дотронуться (и находились смель- 
чаки, которые делали это) - не имело гравитационной составляющей, 
не притягивало к себе и не отталкивало от себя ничего, не поглощало и 
не излучало волны. Этакое зримое воплощение "черной дыры". 

Бессонов перестал думать об этом с тех пор, как подписал доку- 
мент, согласно которому любое проявление любопытства с его сторо- 
ны, нарушающее технику безопасности (даже такие бумаги пришлось 
подписывать в этом храме), каралось крайне строго (Алексей не любил 
вспоминать все, что касалось наказаний - это было выше его понима- 
ния). Но любопытства у него явно поубавилось - все, что он видел на 
экранах, и так давало ему много пищи для размышлений и для работы. 

А работа его заключалась в следующем - следить за показаниями 
датчиков, подключенных к саркофагу. Он имел ряд цифр, которые были 
ему объявлены нормой; также он помнил примерный разброс их значе- 
ний, определяющий некие варианты нормальных состояний, периоди- 
чески значения на экране менялись, оставаясь в этих границах. 

Прежде чем приступить к работе, он изучил множество инструк- 
ций, касающихся того, что же, собственно, делать, если эти значе- 
ния выйдут за пределы нормы, и начнется что-нибудь необъяснимое. 
Инструкции были предельно просты, лаконичны, содержали в себе 
практически пошаговые указания для наблюдателя; все пункты были 
вызубрены Бессоновым наизусть и сданы в виде зачета. Казалось, 
он был готов ко всему. 

Чтобы не растерять профессиональные навыки, Алексей находил се- 
бе занятия, достойные его уровня образования - изучал языки програм- 
мирования, радиотехнику, много чего еще, на что хватало времени на 
дежурстве. Благо вся его аппаратура располагала средствами аудио- и 
визуального оповещения, пропустить угрожающее изменение парамет- 
ров было невозможно. 

На сегодня Бессонов думал посвятить себя целиком и полностью те- 
ории, прихватив из своей комнаты несколько книг. Одного взгляда на эк- 
ран было достаточно, чтобы понять, что за ночную смену ничего не про- 
изошло, сменщик оставил ему все в полном порядке. Книги он разложил 
на столе, сделал запись в журнале о заступлении на дежурство, откинул- 
ся в кресле, протянул руку к одной из книг и так и замер, раскрыв рот. 

Случилось то, что он сразу не заметил потому, что этого просто не 
могло быть - в силу установившегося порядка. 

На его столе зажглась красная сигнальная лампа. 


А на четвертом экране появился мрачный серый прямоугольник. 

Бессонов поднялся в кресле, посмотрел над монитором в сторону 
саркофага. Внешне ничего не изменилось. Все тот же сундук, те же фи- 
гурки на его крышке, тот же лук рядом. 

- Гравитация, - тихо шепнул Бессонов, подвигая к себе журнал реги- 
страции, в котором за многие годы были сделаны только записи о зас- 
туплении на дежурство. - Надо это зафиксировать... 

Неважно, что это была за штука на алтаре. Спустя годы она решила 
материализоваться по-настоящему. Инструкции на какое-то время вы- 
летели из головы Бессонова. Он дрожащей рукой поставил в журнале 
время, записал свои наблюдения, а потом встал с кресла и мелкими 
шагами направился в "желтую зону". 

Саркофаг приближался. Алексей тревожно смотрел по сторонам, но 
на него никто не обращал внимания. OH не совершал ничего прелосу- 
дительного - и никто не собирался контролировать его поступки. Вот 
остался позади полукруг - обычная черта на полу, проведенная не очень 
аккуратно, но решительно. Бессонов вступил в зону, как в холодную во- 
ду, по спине пробежали мурашки - он делал это впервые. 

Невольно взгляд его скользнул на лук. Черная изогнутая лоза неиз- 
вестного исполинского дерева, тетива с мизинец толщиной - все виде- 
лось иначе, чем в объективах камер. Бессонов ощутил в кончиках паль- 
цев чувство, знакомое с детства - когда хотелось прикоснуться к чему- 
нибудь запретному и от этого обретающему совершенно новую, необъ- 
яснимую ценность. Он даже несколько изменил свой путь к саркофагу, 
чтобы пройти вблизи лука, лежащего у его основания. 

Правда, страх, внезапно всплывший из глубин сознания, не дал ему 
совершить необдуманный поступок - руки замерли на полпути к черной 
лозе. Но он был близок, очень близок... 

А потом он услышал дыхание. 


Сундук был все время открыт, 
время от времени OH источал оо- 
вольно резкие запахи, приходив- 

шие волнами из желтого круга. 


Что бы ни находилось в саркофаге - оно было живым. Бессонов за- 
мер при этой мысли, превратившись в восковую фигуру. 

Бессонов аккуратно втянул сквозь зубы порцию кислорода, насы- 
щенного запахами тлена, в этот момент вырвавшимися из открытого 
саркофага. 

Тем временем глаза его изучали стенки сундука, жадно рассматри- 
вая все, что было не видно камерам. Все щербинки и трещины, гово- 
рившие о долгом веке саркофага; пыль и паутина на нем; туман над 
ним и рядом... 

Потом он прочитал, что было написано в серебристом прямоуголь- 
нике у основания саркофага. Воздух сразу стал плотным, а мысли тягу- 
чими. В ушах зазвенело, как перед первым обмороком. 

- "Федеральное казначейство США", - шевельнулись его губы. 

А через мгновенье у него за спиной завыла сирена. 


ххх 


Потеря сознания была кратковременной. Крымов понял это, подни- 
маясь с пола. Часы на компьютере, висевшие в правом верхнем углу 
экрана веселым голубым циферблатом, явно не успели отсчитать боль- 
ше трех-четырех минут. 

Опираясь на кресло, хакер поднял расслабленное, ватное тело, 
плюхнулся на сиденье и потряс головой из стороны в сторону. Звон в 
ушах постепенно стихал; пара мощных зевков, щелкнувшая челюсть - и 
все в порядке, можно продолжать... 

- Порт шестьсот шестьдесят шесть, - кивнул Крымов сам себе. - На- 
чало более чем многообещающее. 

Число, действительно, навевало мысли о чем-то дьявольском. Ро- 
дом из ужастиков про антихриста, средневековых ведьм, нашествие 
вампиров и оборотней. 

- The number of the beast, - произнес Крымов, продолжая разминать 
пальцы над клавиатурой. - Насколько я помню, в списке портов, заня- 
тых известными службами, этого порта нет. 

Сканирование можно было назвать удачным. Система услужливо 


предложила гостевой вход, оставалось только расположиться на чужом у 
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компьютере со всем возможным комфортом. Но что-то не давало Кры- 
мову покоя, сверля мозг, словно заноза. 

Было ощущение, что он попал сюда не случайно. То есть он делал 
свою работу, что само по себе уже не случайно. Но то, что его пустили 
на сервер через порт с таким специфическим номером - казалось ка- 
ким-то фарсом, неприятной неожиданностью. 

Иногда у Крымова такое бывало - он получал результат и оставался 
им недоволен. Иногда он чувствовал, что шел слишком длинной доро- 
гой - и его раздражало потерянное время. Чаще случалось, что его 
раздражало полное непонимание - для чего он делал то, о чем его про- 
сили, что побуждало заказчиков платить деньги за сделанное. 

Но тут, впервые за всю его не такую уж и короткую жизнь, его посе- 
тило доселе неведомое чувство. Он вдруг понял, что, несмотря на столь 
долгое и невероятно сложное проникновение на чужой компьютер - ЕГО 
ЗДЕСЬ ЖДАЛИ. Ждали, чтобы предложить именно этот номер - 666. как 
в беспроигрышной лотерее. 

И руки бессильно повисли над клавиатурой. Страх - это все-таки 
очень сильное чувство. 

- Пан или пропал, - шевельнулись губы. - Три шестерки... Тройка, 
семерка, туз. Стоит ли продолжать? 

Сомнения его одолевали не напрасно. Судя по тому, что никакой ак- 
тивности порт не проявлял, открыт он был явно для какой-то иной цели 
- аименно, для таких, как Крымов. Внезапно ему почудился призрак 
оперативника в наушниках, сидящего у экрана монитора и отлавливаю- 
щего незадачливых хакеров в момент изучения ими такого интересного 
явления, как порт 666 и всего остального, что скрывается за ним. 

- Если порты открывают - значит, это кому-нибудь нужно, - переф- 
разировав Экзюпери, сказал сам себе Крымов. - Кто не рискует, тот 
платит за интернет. 


А работа его заключалась 
в следующем - следить за 
показаниями датчиков, 
подключенных к саркосрагу. 


И он довольно быстро получил шелл на удаленной машине. Руки 
вновь обрели необходимую твердость, мозги очистились от всякой ше- 
лухи типа совести и сомнений; короче, он не зря взял аванс. 

На всю квартиру разносился громкий голос, цитирующий Цветаеву 
и Манделыштама; правда, ему это быстро надоело - на секунду отвлек- 
шись от работы, он включил музыку на компьютере. 

И "Rammstein" в такой ситуации оказался более чем кстати... 


ххх 


Кто-то очень сильный свалил Бессонова на пол - руки обхватили его 
за плечи и швырнули вниз, на каменную кладку. Алексей ударился голо- 
вой - больно, да так, что в глазах потемнело на несколько секунд, и по- 
ловины обращенных к нему слов он не разобрал. 

- Ты сума сошел! - кричал ему в ухо старший смены смотрителей 
Храма - все называли его Георгий, хотя в ведомости о неразглашении 
тайны стояло совсем другое имя. - Не шевелись! Братья уже делают 
свое дело! 

Мощная ладонь давила ему на спину, не давая встать. Бессонов 
немного потрепыхался, но быстро устал; в голове сильно шумело, вре- 
мя от времени пол у него перед глазами подергивался непонятной зе- 
леной дымкой, он чувствовал, что находится на грани обморока. 

Закусив губу до крови, он на несколько секунд обрел ясность мыш- 
ления и сразу понял, что происходит что-то очень серьезное. Откуда-то 
сзади - там, куда были обращены его ноги - доносились сдавленные 
крики людей; слова разобрать было нельзя, но по интонации чувствова- 
лось, что работают они довольно слаженно, следуя инструкциям и ситу- 
ации. 

- Напряжение в контуре... - слышал Алексей, -...возрастает излуче- 
HUE... 

- Нельзя дать ему дотянуться... 

- Блокируйте шлюз... 

- ВЫКЛЮЧИТЕ КТО-НИБУДЬ ЭТУ СИРЕНУ... 

Георгий внезапно толкнул Алексея в плечо: 


- Надо выбираться из желтой зоны! Немедленно! Пока еще есть 
ВОЗМОЖНОСТЬ! 

Бессонов кивнул чугунной головой, в которой отзывались эхом все 
крики в зале. Вой сирены сводил с ума, и когда он внезапно прекратил- 
ся, Алексей даже вздрогнул от неожиданности. 

Георгий выгнул шею и крикнул куда-то назад: 

- В желтой зоне люди! 

Прозвучало это как "Человек за бортом!" Алексей вдруг понял, что 
находиться сейчас там, где он лежит - на этих мрачных пыльных камнях 
возле саркофага - так же страшно, как в шторм оказаться выброшенным 
за борт корабля. И он ясно представил себе, как огромный, с пятиэтаж- 
ный дом, борт проплывает мимо, не оставляя никакой надежды тому, 
кто упал в ледяную воду. И не докричаться, не позвать, не спастись... 

И он рванул из желтого круга, как с минного поля. И хоть голова гу- 
дела, как колокол, и временами окружающий мир пропадал из поля 
зрения - он как зомби полз эти проклятые четыре метра. И когда линия 
осталась позади, он оглянулся, чтобы проверить - полностью ли он выб- 
рался наружу, не позабыл ли ноги внутри круга. Нет, все было в поряд- 
ке, он покинул зону. 

Бессонов так и не увидел, что же произошло. Внезапно дохнуло жут- 
ким холодом - оттуда, откуда он приполз. Почудилось, что все тело пок- 
рылось ледяной коркой, движения сковало, губы подернулись инеем, 
изо рта вырвалось густое облачко теплого воздуха. 

Потом Георгий вскрикнул - коротко, жалобно. Бессонов оттолкнулся 
от пола обеими руками, пытаясь встать - он понимал, что Георгию нуж- 
на помощь, что он просто обязан выручить человека, спасшего ему 
жизнь. Ноги поехали в разные стороны - вблизи желтого круга было 
настолько холодно, что пол подернулся тонкой ледяной пленкой. С тру- 
дом удерживая равновесие, Бессонов попытался увидеть, что же проис- 
ходит вблизи саркофага - и увидел лишь ботинок Георгия, одиноко ле- 
жащий у его подножия. 

Самого Георгия нигде не было. 

- Что происходит? - удивленно подняв брови, спросил Алексей. Он 
никак не мог понять, что на самом деле случилось в Храме, куда исчез 
Георгий и - что же там, в саркофаге?! 

Внезапно над раскрытым саркофагом взметнулась туманная плеть. 
Она очертила несколько кругов под потолком, разбрасывая искры там, 
где касалась камней. Бессонов проводил ее удивленно-испуганным 
ВЗГЛЯДОМ. 

- He дайте ему дотянуться'!.. - прокричал кто-то из-за спины. Бессо- 
нов стал медленно пятиться назад. Глаза были прикованы к ботинку Ге- 
оргия, оставшемуся в пределах "желтой зоны" напоминанием о том, что 
человек этот был, был на самом деле, и, вполне возможно, спас его от 
смерти. 

Плеть опала так же внезапно, как и появилась. Еще только секунду 
назад она высекала искры где-то под сводчатым потолком - и вот ее 
уже нет. 

- Бессонов!.. Бессонов'.. - долетел до него чей-то крик. Алексей 
вздрогнул и пришел в себя окончательно. 

- Алексей, за компьютер, быстро! - кричал кто-то властный, требо- 
вательный. - Какого черта Вы стоите, как истукан? 

Бессонов, вспоминая инструкции, понял, что совершил какую-то 
ошибку, рванулся за стол и впился взглядом в экран. 

Саркофаг жил своей жизнью. Все, что Алексей видел на экранах 
раньше, можно было забыть - картина полностью изменилась. 

Внутри саркофага было НЕЧТО. Живое - и одновременно чуждое 
жизни. Тепловизор показывал, что там, в саркофаге, шли какие-то про- 
цессы с выделением большого количества тепла - и это несмотря на ту 
волну холода, что Бессонов испытал на себе. 

- Это "нечто" высасывает энергию из окружающей среды, - сообра- 
зил Бессонов. - Похолодало именно из-за этого... 

Теплые пятна на карте обретали некие контуры - отдаленно, очень 
отдаленно напоминающие контуры человеческого тела, но только по 
сегментам. С таким же успехом это все могло быть похоже и на кроко- 
дила, и на кузнечика. 

- Федеральное казначейство США, - шептал себе под нос Бессонов, 
стуча пальцами по клавишам, анализатор изучал содержимое саркофа- 
га, жадно усваивая новые данные. - Ничего не понимаю... 

Инфракрасный спектр по-прежнему хранил тайну. Ничего, что могло 
бы пролить свет на происходящее. А вот рентген... Бессонов, едва толь- 
ко взглянул на третий экран, тут же запустил программу НАСА для co3- 
дания визуальной картинки из, казалось бы, непонятных и практически 
незаметных линий. Проценты выполнения задачи ползли медленно, но 
неумолимо. 


Бессонов приподнялся над монитором, чтобы взглянуть в сторону 
саркофага. Складывалось впечатление, что он стал немного больше, 
массивнее - но это, конечно же, был обман зрения; приборы не фикси- 
ровали увеличения веса саркофага, несмотря на возрастание гравита- 
ционной составляющей того, что находилось внутри. Постепенно Бессо- 
нов понял, что такое зрительное превращение саркофага случилось из- 
за сгущения тумана у его подножия; он перестал быть похожим на 
мрачные облачка и теперь клубился, как на пожаре. 

Тем временем анализ рентгенографического изображения подхо- 
дил к концу, заняв всего-то три минуты, за которые шум в Храме пос- 
тепенно утих, все занимались своей, одним им понятной работой. 
Где-то с тихим шипением закрывались шлюзовые ворота, слышались 
трели телефонных звонков; постепенно и это утихло, оставив для 
внимательных ушей только легкое шипение, доносящееся со стороны 
открытого саркофага. 

Бессонов опустился в кресло, предоставив событиям в "желтой 30- 
не" развиваться своим чередом. На третьем, рентгеновском экране поя- 
вилось то, что привело Алексея в ужас. 

В саркофаге покоилось... Существо. Бессонов ясно разделял то, что 
подарил ему анализатор, на голову, туловище, конечности числом 
шесть и... 

- Парк Юрского периода... - раскрыл рот Алексей. - Хвост... 

Череп хвостатого существа больше напоминал не динозавра, с кото- 
рым возникли ассоциации у насмотревшегося блокбастеров Бессонова 
- скорее, какой-то гладиаторский шлем с острыми углами, шипами и 
выдающейся назад, далеко за затылок, стреловидной костью, на кото- 
рую и опиралось, лежа в саркофаге, существо. 

Грудная клетка отсутствовала в том понимании, в каком она была 
бы необходима человеку или зверю - ничего похожего на ребра, гру- 
дину, лопатки. То есть, кости, конечно, были - но их расположение 
подчинялось иным законам развития, явно не земной цивилизации. 
Верхние конечности были, безусловно, аналогом рук; нижние - ног. 
Для чего были средние - Бессонов не представлял. Исходя из их дли- 
ны и функциональности - они могли время от времени менять свое 
предназначение, в этом Алексей не сомневался, хотя видел подобное 
существо впервые в жизни. 

Хвост этой невероятной рептилии обвивался вокруг туловища нес- 
колько раз - по-видимому, длина его превышала разумные размеры 
хвоста подобных земных ящериц раза в два. С таким хвостом было, как 
показалось Бессонову, трудно сохранять равновесие - и тем не менее, 
хвост был, и именно таких размеров. 

С небольшими паузами существо шевелило кончиком хвоста и 
длинными скрюченными пальцами на всех конечностях. В голове у Бес- 
сонова все время пульсировал чей-то крик: "Не дайте ему дотянуться! .." 
И он понял, о чем шла речь. 

Эта тварь в саркофаге умела стрелять из лука. 
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Работа подходила к концу. Система была взломана по всем прави- 
лам хакерского искусства. Все следы проникновения были уничтожены, 
вся информация, необходимая заказчику, получена. Крымов в послед- 
ний раз сверился с любимыми учебниками по взлому и защите, убедил- 
ся в том, что все сделал правильно и полно, создал копию того, что по- 
лучил с хакнугого сервера, для себя - на всякий случай (пару раз, натк- 
нувшись на нечестного заказчика, только таким способом он умудрялся 
получить деньги). 

А потом выполнил команду "Разъединить". 

- Что такое? - удивился он, когда понял, что соединение не обрыва- 
ется. Поднял трубку телефона - услышав свист и треск модема, убедил- 
ся в том, что линия по-прежнему на связи с портом 666. 

Попытался отключиться еще раз - не вышло. 

- Модем подвис, - понял он; так бывало время от времени. Протя- 
нул руку к модему, выключил, включил - и обомлел. Красные огоньки, 
обозначающие трафик, продолжали гореть, подмигивая ему. 

- Не понял, - обращаясь к модему, сказал Крымов, потом поднял 
трубку снова и убедился в том, что все осталось по-прежнему. Порт 666 
не отпускал. 

- Так не бывает, - решительно произнес Крымов и перезагрузил 
компьютер. И ничего не произошло. 

- Мне все это не нравится, - грозно сказал хакер. - Шутки шутками, 
а время-то идет, а за него надо будет платить... 

Модем продолжал подмигивать ему красными огоньками, подтверж- 
дая соединение с портом 666. Крымов затолкал полку с клавиатурой 


под стол, протер глаза мокрыми ладонями, после чего решительно 
нырнул вниз и выкрутил кабель модема из порта. 

Сигнальные диоды по-прежнему горели. 

Когда он выключил модем из сети, а лампочки весело подмигнули 
ему из обесточенного устройства, он уже не удивился. 

А потом он услышал голос: 

- Не отпущу. Тебя - не отпущу... 

В голову толкнулась какая-то теплая пьянящая волна; веки расслаб- 
ленно опустились. Крымов откинулся на спинку кресла, видя перед со- 
бой лишь розовые расплывающиеся круги, в центре которых пульсиро- 
вали гигантские цифры - 666... 
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Алексей понял, что настало время вспоминать четкие инструкции на 
случай, подобный этому. Надо было что-то делать, а не оставаться бе- 
зучастным наблюдателем, нашедшим в большом каменном ящике гига- 
нтского кузнечика и радующегося этому, как ребенок. Он раскрыл на эк- 
ране пошаговые руководства и принялся восстанавливать их в памяти - 
и это несмотря на то, что они были вбиты в его мозг прочно и надолго. 
Слишком сильным был стресс - даже эти инструкции оказались где-то 
глубоко в подсознании. 

- Так-так... - цепляясь за реальность краем сознания, шептал Бессо- 
нов. - Снять показания приборов на момент возникновения проблемы, 
отправить их по соответствующему адресу... Сделал. Дальше... Отпра- 
вить сигнал "Тревога" на сервер Храмовой Сети... Отправил. Удаленно 
включить питание на экранирование "желтой зоны"... Хрен вам! - выру- 
гался он, когда это у него не получилось. - Ну-ка, еще раз! 


Звон в ушах постепенно сти- 
хал: пара мощных зевков, 
щелкнувшая челюсть - и все в 
порядке, можно продолжать... 


Что-то там не ладилось. Экран не хотел включаться, как Алексей ни 
старался. Правда, он плохо понимал, как этот экран будет выглядеть 
сразу после включения - но уж какое-то оповещение о том, что все 
прошло благополучно, Бессонов просто обязан был получить от этой 
умной техники. 

И сквозь всю эту панику в голове, как в клетке, бился вопрос: "Что? 
Что это такое?!" 

- Что там за дрянь?! - вырвался наружу крик, требующий ответа. Са- 
мым сложным в теперешней ситуации для Бессонова было бороться с 
неизвестностью, выполнять непонятные инструкции и ждать неведомых 
последствий. Он не мог и не хотел быть пешкой во всем этом кошмаре, 
рождавшем из своих глубин хвостатую тварь. - Неужели никто не может 
объяснить мне, что происходит? 

Сканируя, как робот, всю информацию, приходящую с саркофага, 
он анализировал ее, пытаясь уцепиться хоть за что-нибудь, что могло 
подтолкнуть его к отгадке. Несмотря на всю жуть существа, находяще- 
гося сейчас в состоянии то ли пробуждения, то ли какого-то сонного 
возбуждения, больший интерес проявлял Бессонов к клейму на самом 
саркофаге. Почему там стоял штамп Федерального казначейства США? 
Что за артефакт хранится здесь - и не выкраден ли он некоторое время 
тому назад из тайных хранилищ американцев? 

Откуда-то доносились сдавленные крики - вокруг Бессонова кипела 
невидимая ему с его места работа. По-видимому, все было гораздо 
серьезнее, чем Алексей мог себе представить. Он подкатил кресло к 
столу практически вплотную, прижавшись животом к выдвинутой клави- 
атуре, и решил найти все ответы сам. 

Тем временем экранирование включилось - Алексей увидел, как по 
желтой линии от пола до потолка выросла зеркальная дымка, почти 
скрывшая саркофаг от взглядов. Со всех сторон до Бессонова долетел 
вздох облегчения - судя по всему, все вокруг боялись именно того, что 
из "желтой зоны" на волю прорвется это самое НЕЧТО, скрытое в сар- 
кофаге. Кто-то крикнул: "Молодец, Алексей!" 

Он, поняв, что что-то все-таки получилось, что не так все плохо, что 
контроль ситуации существует - позволил себе немного расслабиться. И 


через пару минут наткнулся на некий зашифрованный архив данных, на у 
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который раньше просто не обращал внимания - повода не было. В силу 
врожденной честности, он никогда не стремился получить доступ к ин- 
формации, ему не принадлежащей - хотя имел для этого все возможнос- 
ти. Но сейчас - Алексей даже не понял, что же его подтолкнуло; то ли 
страх перед неизвестностью, то ли все та же обида за использование 
его безо всяких объяснений... В общем, он не стал долго рассуждать. 

Пальцы исполняли танец мотылька на клавишах Логитеха. Все пре- 
лести слепого метода печати, все извлеченные из глубин памяти коман- 
ды консоли - весь его боевой арсенал был мобилизован для достиже- 
ния результата. И хотя где-то внутри свербело чувство вины - он реши- 
тельно глушил его любыми доступными средствами. 

- При чем здесь лук?.. При чем здесь лук? 

Ответ ошеломил. 
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Крымов понимал, что перестает быть личностью - и ничего не мог с 
этим поделать. Сквозь закрытые веки он видел - видел все. Как превра- 
щается в легкий голубой туман его тело. Как мигает алыми языками 
пламени модем, висевший в пустоте - будто и не было никакого стола. 

И как куда-то в пустоту мчится по телефонным проводам его созна- 
НИЕ... 

И компьютер высасывал его, высасывал, как огромный ненасытный 
комар... 

Потом первые пакеты его сознания достигли получателя. Модем об- 
работал сигналы и запросил еще. 

И тогда Крымов умер. 
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Внутри саркосфага было 
НЕЧТО. Живое - и 
одновременно чуждое жизни. 


- Этого не может быть... - торопливо шептал Бессонов, не в силах 
оторваться от изучения свалившейся на его голову информации. - Этого 
просто не может быть. Хотя я всегда подозревал, что подобная система 
не может функционировать, основываясь только на человеческом разу- 
Ме... 

Перед его глазами на экране светилась карта Интернета - расцве- 
ченный разноцветными линиями соединений земной шар, медленно 
вращающийся в звездном небе, в котором проносились по синусоидам 
поддерживающие связь спутники. Все это напоминало раскиданные по 
Земле паучьи гнезда - несколько ярких узлов на каждом полушарии бы- 
ли огромными центрами-маршрутизаторами; от них тянулись во все 
концы света нити, соединяющие сотни тысяч человек друг с другом. Po- 
зовые, зеленые, синие, белые - они пронзали пространство, пропуская 
через себя миллионный трафик, эмоции, информацию, чувства, файлы, 
голоса и письма... 

Бессонов понял, что он сидит внутри одного из "паучьих гнезд". 

Сквозь него сейчас мчались чьи-то мегабайты; он, Алексей Бессо- 
нов, служил в Храме, являющемся одним из сердец Интернета. Так что 
же он охранял, за чем - или за кем - следил? 

- Где-то должно быть объяснение, ответ... Он должен быть... 

Бессонов сильно волновался, строчки служебной информации про- 
летали перед глазами, порой сливаясь в непрерывные ряды букв - но 
мозг временами успевал отлавливать необходимую ему информацию. 

-...Были обнаружены... Двенадцать саркофагов... Принадлежность 
была установлена через несколько лет, когда... Внезапно проступили 
клейма... В знак понимания и для выражения лояльности... Трем сило- 
вым державам были переданы в пользование три саркофага... 

Голос дрожал, читая эти строки. Все было нагромождением фантас- 
тических фактов - вот только стоящий за призрачной защитной дымкой 
саркофаг, безвозмездно переданный администрацией США российско- 
му правительству, развеивал все сомнения. 

- Ваал... - читал, как заклинания, Бессонов. - Велиар... Изиккил... 
Израэл... Господи, какой ужас... 

Истина убивала его. 

- Асмодей... Люцифер... Андромелех... Нектарий... 


Слова напоминали ему что-то - что-то не из этого мира. И он под- 
нял глаза на стены... 

Буквы непонятного языка - грубые, витые, ЧУЖИЕ. Теперь они смот- 
рели на Алексея со стен по-другому - они смеялись ему в лицо. 

- Виссарион... Самуил... Вельзевул... - машинально продолжил спи- 
сок Бессонов, глядя в монитор. - И... 

Страшный, НЕЧЕЛОВЕЧЕСКИЙ рык, донесшийся со стороны "жел- 
той зоны", заставил его вздрогнуть всем телом. 

- И Молох, - договорил Бессонов; внутри все похолодело. - Все - 
правда. 

Рука сама скользнула к распятию на груди... 
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Hac - двенадцать. Но повезло пока только мне. Душа уже мчится в 
мою сторону по проводам; их изобретение сыграло с ними злую шутку - 
то, ради чего я здесь, работает мне на руку. 

Счет идет на секунды. Я слишком долго ждал. 

Это говорю я, Молох - хранитель лука дьявола, разжигатель всех войн 
на этой земле и во многих других мирах. Тысячи лет, проведенных в ка- 
менном гробу, не прошли для меня даром - я готов к очередной войне. 

Последние десятилетия, в течение которых я был объектом челове- 
ческих игр, привели к мысли о полной правомерности моего долга. Я 
просто обязан доставить всех этих богобоязненных людишек туда, отку- 
да нет выхода - к ногам моего Хозяина. 

Кто придумал это - сделать меня и еще одиннадцать слуг дьявола 
столпами Интернета, его связующими, объединяющими узлами? Кто 
вставил в мой череп эту электронную штуку, что пропускает через меня 
многомегабайтный трафик миллионов пользователей? Кто заставил ме- 
ня думать так, как эти безумные хакеры, мыслить на их языке, действо- 
вать по их образу и подобию? 

Кто бы это ни был - он гениален. Но он ошибся в одном. 

Он думал, что посадил нас на цепь. На самом деле он сделал себя 
звеном этой цепи. А потом нанизал на эту цепь все компьютеры в мире. 

Да, нас сумели отрезать друг от друга. Да, мы лишились связи, нес- 
мотря на то, что были ядром самой мощной информационной структу- 
ры. Но мы не забыли, кто мы и откуда пришли. 

А потом они сделали ошибку - поставив клеймо. 

Мы никогда не были ничьей собственностью. Это оскорбило нас. И 
мы стали бороться. Сложно сказать, что предприняли остальные. Слиш- 
ком слаб контакт, слишком велики расстояния, слишком мощны антиви- 
русы и файрволы. Но я чувствую, что я не один. 

Скоро я освобожусь и передам братьям, что Хозяин не оставил нас - 
он дал нам лазейку. Не знаю, проверял ли он нас или спасал - ибо я не 
знаю, угрожала ли нам опасность. Но открыть во всем мире порты с 
"числом зверя" - это, несомненно, его уловка, его ход. 

Я думаю, что ПРИШЛО ВРЕМЯ. Мы понадобились Хозяину. Хватит 
лежать в этих гробах, хватит быть частью целого - ЕСЛИ САМ МОЖЕШЬ 
БЫТЬ ЦЕЛЫМ. 

Один из них достучался до меня - и вот его уже нет, а душа мчится 
ко мне по толстому волоконному кабелю. Соединение установлено и не 
может оборваться. Мне не хватало этой жертвы - и теперь я снова си- 
лен, как прежде. Что это торчит в моей голове? Что это светит мне в 
глаза? Здесь слишком тесно! И самое главное - где мой лук?! 


KKEEKK 


Саркофаг будто взорвался изнутри. Его стенки треснули, хвост, опу- 
тывающий Молоха, развернулся, выпуская его словно из кокона. Что-то 
громко и ярко заискрило у него в голове, когда он поднялся во весь 
свой многометровый рост, распрямляя затекшие конечности; все шесть 
его гибких рук и ног описали вокруг тела несколько взмахов, напомина- 
ющих движения ушу. 

Алексей, широко раскрыв глаза, смотрел на происходящее, не в си- 
лах сдвинуться с места. Молох остановил на нем свой взгляд, коротко 
рыкнул и нагнулся за луком... 

На экране монитора одно за другим исчезали "паучьи гнезда". Ин- 
тернет умирал; рождалась новая сила, Но Бессонов этого уже не видел. 

Стрела Молоха нашла его первым. 
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Весь софт из номера Extraz: 
Admin&Backup Tools @ Архиваторы @ 


Boot Tools @ Кодеки @ 

Interface Customization @ — SPEZial Delivery! @ 
NTFS Tools @ 

Registry Tools @ 

Scripting @ 


Сайты и доки из номера 

Архив софта с nnm.ru за месяц 
Обновления для Windows 
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Tweakers @ 
Софт-обзор @ 
Sysinternals @ 


И ЕЩЕ: 


ВЕСЬ СОФТ ИЗ НОМЕРА! 
SPECIAL DELIVERY 


ACDSee PowerPack 
Download Master 
Flashget 1.5 

FireFox 0.8 
MotherBoard Monitor 


BOOT TOOLS 
BootPart 

Hiren's BootCD 
Universal Boot Disk 
WindowsXP Boot Disk 


Microsoft Windows Script 
5.6 for Win9x 
Microsoft Script Debugger 
Windows Script Encoder 
Windows Script Control 
Windows Script 


mylE2 Russian Edition 0.9.16 INTERFACE Component Wizard 

Толковый словарь CUSTOMIZATION ActivePerl 
компьютерных терминов AstonShell ActivePython 

Winamp 5.02 BootXP ActiveTCL 


Longhorn Transformation 
Pack 


EXTRAZ TWEAKERS 


Adobe Reader 6.0 Resource Hacker AcceleratorXP 
Winrar 3.30 ResBuilder XPLite 
LinRar 3.30 StyleXP TweakNow PowerPack 


K-Lite Mega Codec Pack 1.0 Microsoft PowerToysXP 


Sun J2RE 1.4.2.03 WinsLin | NTFS TOOLS Registry Mechanic 
EFSDump Sisoft Sandra 
FileLink TuneUP Utilites 


ADMIN& BACKUP 
TOOLS 


GetDataBack for NTFS TweakXP Pro 


Activity and Authefication Junction for Windows 2K Tweak Manager 
Analyzer NTFS File System Driver X-Setup Pro — ити 
WindowsXP for DOS/Windows "ТЕР Fi 
Administrator's Pack NTFS fow Windows98 CO@T-OB30P WuraT os 
HFNetChkPro NTFS Floppy Apache HTTP Server indows9x отходит 
Kerio Winroute Firewall NTFS Info BPFTP Server W в прошлое. Ни 
СН LanGuard Network OEM Support Tools LC+ поддержки, ни об- 
Scanner Property Editor mIRC новлений. Да и зачем? В но- 
Microsoft Baseline Mozilla вом веке надо жить с новой 
Security Analyzer REGISTRY TOOLS Nero Burning Rom 6 осью. Если у тебя еще есть 
Outpost Pro Firewall jv16 PowerTools POWERPRO 6 вопросы, если ты еще сомне- 
RAdmin RegMonitor ReGet Deluxe ваешься, ставить ли ХР - 
Spylo PC Monitor Registrar CloneCd прочти номер и сомнения OT- 
Shadow Security Scanner RegOrganizer The Bat! падут. А Ha диске ты най- 


Total Commander 
Translate Now! 
Taskinfo 
UltraEdit 
Winamp 2.95 


дешь кучу полезного софта, 
| доков, софт от МоМате и 
№ш| Extraz - как обычно. Настрой 
систему под себя и живи 
спокойно go выхода 
— № Longhorn :). 
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XPAntiSpy 

Norton Ghost 2003 BootDisk 
Paragon Drive Backup 
Acronis Truelmage 
Universal Backup 


System Mechanic 


SCRIPTING 


Microsoft Windows Script 
5.6 for Win2k\XP 
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Индекс 41800 
Dy Подписка no Региональному 


Каталогу Газет 
и Журналов Межрегионального 
Агентства Подписки 


"Жакер Спец + CD" 
Индекс 16/764 


Также вы можете оформить редакционную подписку (см. стр. 89) 
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@LG FLATRON', | 


freedom of mind 
Digitally yours 


И все-таки OH вертится! 


Экранное разрешение 1600х1200 
(095) 288-6130, 288-6117 | USB-untepdeiic 


г.Москва: Атлантик Компьютерс (095) 240-2097; Банкос (095) 128-9022; Березка (095) 362-7840; ДЕЛ (095) 250-5536; Инкотрейд (095) 176-2873; Инфорсер (095) 747-3178; 
КИТ-компьютер (095) 777-6655; Компьютеры и офис (095) 918-1117; Компьютерный салон SMS (095) 956-1225; ЛИНК и К (095) 784-6618; НИКС (095) 974-3333; 
Сетевая Лаборатория (095) 784-6490; СКИД (095) 956-8426; Техмаркет Компьютерс (095) 363-9333; Ф-Центр (095) 472-6401; Flake (095) 236-9925; ISM Computers (095) 319-8175; 
OLDI (095) 105-0700; POLARIS (095) 755-5557; R-Style (095) 904-1001; г.Архангельск: Северная Корона (8182) 653-525; г.Волгоград: Техком (8442) 975-937; 
г.Воронеж: Сани (0732) 733-222, 742-148; г.Иркутск: Комтек (3952) 258-338; г.Липецк: Регард-тур (0742) 485-285; г.Тюмень: ИНЭКС-Техника (3452) 390-036. 
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ОЛИМПИИСКОГО КОМИТЕТА РОССИИ 


вес 1 В =г * толщина 238 мы 
* 20 4.5 часов" работы дез 
подзарядки * процессор 
Pantium™ М до 1.6 ГГЦ 
+ оперативная память СОА до 
2 Гбайт * 14,1" ЖК монитор 
+ видесжарта GeForce 4 60440 
64 МВ © комбимироваюный 
DVO;COAW привод 
* поддержиа беспроводной 
сети стандарта 802 116 
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Samsung X10. 


Размер меньше, возможности больше! 


Моёнльная технология Intel” Centino™ и другие передовые техногимлий нацали 
свое воплощение в Sameung X10. Это ноутбук нового поколения, идвально 
сочетающий исключительную мобильность WH высокую производительность. 
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Denikin (065) 787-4999, A-Style (095) 514-1414, ULTRA Computers (095) 723-5244, USM computers (095) 775-8202 
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